El FBI ha confirmado que el grupo norcoreano TraderTraitor, también conocido como Lazarus Group, está detrás del mayor robo de…
Más información
Alpine Linux reconstruye su GitLab tras un intento de ataque de ejecución remota de código
El proyecto Alpine Linux ha reconstruido desde cero su servidor GitLab y ha restablecido todas las contraseñas después de que…
Más información
De principiante a cazador de errores: aprender ciberseguridad en la era de la IA
El auge de los informes generados por IA ha llevado a algunos programas de bug bounty, como el de curl,…
Más información
Reddit limitará el acceso a su contenido con inicio de sesión para frenar el scraping
Reddit ha anunciado que se convertirá progresivamente en un servicio que exija iniciar sesión, con acceso limitado para los visitantes…
Más información
Exploit ‘SMS of Death’ en Android permite bloquear teléfonos sin parchear de forma remota
Un investigador de seguridad ha publicado un exploit de prueba de concepto para una vulnerabilidad de Android recientemente parcheada, denominada…
Más información
Brecha de seguridad en Northflank provoca el uso indebido de claves API de IA de sus clientes
Northflank, plataforma de alojamiento de aplicaciones en la nube, alertó a sus clientes para que roten todas sus credenciales y…
Más información
Drupal advierte sobre una falla crítica en Commerce Core explotada en ataques
Drupal instó a los administradores a actualizar de inmediato el módulo Commerce Core por una vulnerabilidad crítica de omisión de…
Más información
CISA advierte de explotación activa de una vulnerabilidad crítica en GitLab
La agencia estadounidense CISA ha confirmado que atacantes ya están explotando CVE-2026-97229, una falla de máxima severidad en GitLab que…
Más información
Extensión maliciosa de Claude Code en Cursor instaló puertas traseras SSH
Una versión manipulada de la extensión Claude Code de Anthropic se distribuyó durante unas 11 horas el 29 de octubre…
Más información
Ataques SS7 y Diameter: cómo las fallas de señalización exponen tu teléfono
Los ataques de señalización SS7 y Diameter pueden rastrear, interceptar y suplantar a los usuarios sin necesidad de malware ni…
Más información
