El malware Shai-Hulud, filtrado la semana pasada, ya se utiliza en nuevos ataques contra el índice de Node Package Manager…
Más información
INTERPOL ‘Operation Ramz’ se incauta de 53 servidores de malware y phishing
La Operación Ramz de INTERPOL, centrada en Oriente Medio y Norte de África, resultó en más de 200 arrestos y…
Más información
Grafana confirma que un token de GitHub robado permitió a hackers acceder a su código fuente
Grafana Labs reveló que atacantes robaron su código fuente tras comprometer su entorno de GitHub usando un token de acceso…
Más información
Nueva variante del infostealer SHub para macOS se hace pasar por actualizaciones de seguridad de Apple
Una nueva variante del infostealer 'SHub' para macOS, denominada Reaper, utiliza AppleScript para mostrar un falso mensaje de actualización de…
Más información
Disponible exploit para la nueva vulnerabilidad de escalada de privilegios DirtyDecrypt en Linux
Una vulnerabilidad de escalada local de privilegios en el módulo rxgk del kernel de Linux, parcheada recientemente, ahora tiene un…
Más información
Microsoft confirma problemas de instalación de la actualización de seguridad de Windows 11
Microsoft ha confirmado que la actualización de seguridad de mayo de 2026 para Windows 11 (KB5089549) falla en algunos sistemas…
Más información
Hackers ganan $1,298,250 por 47 vulnerabilidades de día cero en Pwn2Own Berlin 2026
La competencia de hacking Pwn2Own Berlin 2026 concluyó con investigadores de seguridad obteniendo $1,298,250 en recompensas tras explotar 47 fallos…
Más información
5 pasos para gestionar las herramientas de IA no autorizadas sin frenar a los empleados
El uso de herramientas de inteligencia artificial no autorizadas (shadow AI) por parte de los empleados es cada vez más…
Más información
Nuevo exploit de día cero ‘MiniPlasma’ en Windows otorga acceso SYSTEM, PoC publicado
Un investigador de ciberseguridad ha publicado un exploit de prueba de concepto para una vulnerabilidad de día cero de escalada…
Más información
Tycoon2FA secuestra cuentas de Microsoft 365 mediante phishing de código de dispositivo
El kit de phishing Tycoon2FA ahora admite ataques de phishing mediante código de dispositivo y abusa de las URLs de…
Más información
