Un análisis técnico de las primeras 24 horas: la rapidez con que los atacantes enumeran y atacan activos recién expuestos.…
Más información
Bluekit: nuevo servicio de phishing incluye asistente de IA y 40 plantillas
Un kit de phishing llamado Bluekit ofrece más de 40 plantillas dirigidas a servicios populares e integra funciones básicas de…
Más información
Una vulnerabilidad en Linux denominada ‘Copy Fail’ permite a atacantes obtener privilegios de root en las principales distribuciones
Se ha publicado un exploit para una vulnerabilidad de escalada de privilegios local llamada 'Copy Fail' que afecta a kernels…
Más información
Líder rumano de red de ‘swatting’ recibe 4 años de prisión
Thomasz Szabo, un rumano de 27 años que lideró una red de 'swatting' (falsas alertas de emergencia) dirigida a más…
Más información
Detenidos tres hackers por robar y vender 610.000 cuentas de Roblox
La policía de Ucrania arrestó a tres personas que hackearon más de 610.000 cuentas del popular juego Roblox y las…
Más información
Lecciones de la brecha de Vercel: IA sombra y proliferación de OAuth
La reciente brecha en Vercel, originada por una integración OAuth no autorizada con una aplicación de IA, pone de manifiesto…
Más información
cPanel y WHM corrigen fallo crítico de omisión de autenticación
Una vulnerabilidad crítica que afecta a versiones recientes de cPanel y WHM podría permitir acceso no autorizado al panel de…
Más información
CISA ordena a agencias federales parchear vulnerabilidad de Windows explotada como día cero
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha ordenado a las agencias federales proteger sus…
Más información
Policía europea desmantela red de fraude de inversiones en criptomonedas por 50 millones de euros
Autoridades de Austria y Albania desmantelaron una red delictiva acusada de operar un fraude masivo de inversiones en criptomonedas, con…
Más información
Paquetes npm oficiales de SAP comprometidos para robar credenciales
Múltiples paquetes npm oficiales de SAP fueron comprometidos en un ataque a la cadena de suministro atribuido a TeamPCP, con…
Más información
