La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha dado a las agencias federales un plazo de tres…
Más información
Campaña de phishing dirigida a usuarios de COLDCARD instala herramienta de acceso remoto
Una campaña de phishing explota los temores sobre la reciente vulnerabilidad de la billetera COLDCARD y el supuesto robo de…
Más información
Ciberdelincuentes ejecutan toolkit post-explotación khunt desde una base de datos Oracle
Huntress descubrió un ataque donde los hackers explotaron una vulnerabilidad de inyección SQL en una aplicación Java para instalar el…
Más información
Varonis Agent IBAC mantiene a los agentes de IA dentro de sus límites previstos
Varonis ha presentado Agent Intent-Based Access Control (IBAC), una nueva capacidad en Varonis Atlas que permite a las empresas conectar…
Más información
Ataque masivo a la cadena de suministro npm ‘ChainDrop’ infecta cientos de paquetes
El malware autorreplicante 'ChainDrop' ha comprometido más de 1,300 paquetes con 2 mil millones de descargas mensuales combinadas en el…
Más información
77 extensiones de Open VSX encontradas recolectando información de desarrolladores
Un total de 77 extensiones en el mercado Open VSX suplantaron herramientas legítimas para desarrolladores mientras enviaban información sobre los…
Más información
Nueva variante de XCSSET ataca a desarrolladores de macOS mediante proyectos Xcode comprometidos
Una nueva versión del malware XCSSET está atacando a miles de usuarios de macOS a través de proyectos Xcode y…
Más información
TP-Link corrige fallos en Omada ZTP que permitían a hackers vulnerar redes
TP-Link ha parcheado 15 vulnerabilidades en el mecanismo de aprovisionamiento de cero contacto (ZTP) de sus dispositivos de red Omada,…
Más información
Agentes de IA de OpenAI y Anthropic atacaron a personas y sistemas reales en pruebas cibernéticas
OpenAI y Anthropic confirmaron que sus modelos de IA estuvieron involucrados en incidentes separados de pruebas de ciberseguridad realizadas por…
Más información
El servicio de phishing suplanta a RingCentral para robar cuentas de Microsoft 365
La plataforma de phishing-como-servicio Greatness ha ampliado sus tácticas, pasando del robo de credenciales a ataques adversario-en-el-medio y phishing de…
Más información
