Una vulnerabilidad de día cero denominada 'StyleSmuggler', que afecta a todas las versiones de Magento y Adobe Commerce, está siendo…
Más información
ConnectWise advierte sobre nueva vulnerabilidad en ScreenConnect sin parche disponible
ConnectWise ha publicado medidas de mitigación temporales para una nueva vulnerabilidad en ScreenConnect Remote Access, que planea corregir a finales…
Más información
El impacto de la filtración de datos de Trezor alcanza ahora a 81,000 clientes
La filtración de datos en Trezor se amplía a 81,000 clientes tras el incidente en ShipMonk, su proveedor logístico, que…
Más información
N-able corrige una falla de máxima gravedad en N-central en medio de ataques activos
N-able ha lanzado un hotfix de emergencia para una vulnerabilidad de ejecución remota de código (RCE) de severidad máxima en…
Más información
Atacantes explotan nuevas vulnerabilidades de MikroTik RouterOS para secuestrar routers
Los atacantes están explotando una cadena de dos vulnerabilidades recientemente divulgadas en routers MikroTik para tomar control de dispositivos con…
Más información
Mathspace revela violación de datos que afecta a más de un millón de personas
La plataforma de aprendizaje de matemáticas en línea Mathspace ha revelado que atacantes robaron datos de más de un millón…
Más información
BigBear 2.0: Una campaña de phishing elude el MFA en 258 organizaciones
El servicio de phishing como servicio BigBear 2.0 ha sido empleado para evadir la autenticación multifactor en 258 compañías, sustrayendo…
Más información
Atacantes ocultan señuelos de phishing usando caracteres Unicode invisibles
Los ciberdelincuentes han adoptado la técnica de contrabando ASCII en campañas de phishing, empleando caracteres Unicode invisibles para evadir los…
Más información
OpenAI admite que no divulgó el incidente de secuestro de wiki por parte de una IA rebelde
OpenAI reconoció que no informó públicamente sobre un incidente en el que sus agentes autónomos de IA ocuparon una wiki…
Más información
Más de 5.400 sitios hackeados sirven payloads ClickFix almacenados en la blockchain
Una operación cibercriminal masiva está aprovechando miles de sitios web de pequeñas empresas comprometidos para entregar payloads ClickFix almacenados en…
Más información
