Meta ha revelado que 20.225 usuarios de Instagram sufrieron el robo de sus cuentas en un incidente donde los atacantes…
Más información
Nuevo ataque Shai-Hulud infecta 19 paquetes de PyPI enfocados en ciencia
Hackers comprometieron 19 paquetes en PyPI, descargados cientos de miles de veces, en un nuevo ataque a la cadena de…
Más información
Cómo Wazuh Cloud reduce la complejidad de las operaciones de seguridad
Wazuh Cloud, una versión gestionada y nativa en la nube de la plataforma de seguridad de código abierto Wazuh, simplifica…
Más información
WhatsApp afirma haber desbaratado nuevos ataques de phishing del NSO Group
WhatsApp ha detectado y detenido campañas de phishing dirigido supuestamente realizadas por el NSO Group, tras investigar denuncias de usuarios…
Más información
Check Point vincula ataques de día cero en VPN a la banda de ransomware Qilin
Check Point ha lanzado parches de seguridad para una vulnerabilidad crítica en sus implementaciones de VPN de acceso remoto y…
Más información
Silent Ransom Group ataca bufetes de abogados con llamadas falsas de soporte técnico
Silent Ransom Group, un grupo de extorsión, está atacando bufetes de abogados y empresas de servicios profesionales en EE. UU.…
Más información
La botnet C0XMO se propaga a través de una vulnerabilidad en routers DD-WRT y elimina malware rival
Una nueva variante de la botnet Gafgyt, llamada C0XMO, ataca routers DD-WRT y otros dispositivos mediante CVE-2021-27137, con 19 métodos…
Más información
Explotación activa de fallo crítico en Everest Forms Pro para tomar control de sitios WordPress
Hackers están explotando activamente una vulnerabilidad crítica (CVE-2026-3300) en el plugin Everest Forms Pro, que permite tomar el control completo…
Más información
Cisco advierte sobre vulnerabilidad de día cero sin parche en SD-WAN explotada en ataques
Cisco ha advertido sobre una vulnerabilidad de día cero de alta gravedad (CVE-2026-20245) en Cisco Catalyst SD-WAN Manager, actualmente explotada…
Más información
Sospechosas solicitudes de inicio de sesión de Polyfill aparecen en sitios web de Toshiba y Muji
Toshiba y Muji advirtieron sobre pantallas sospechosas de inicio de sesión que recogen credenciales, generadas por el servicio externo polyfill.io,…
Más información
