Agencias de ciberseguridad de EE. UU. y Reino Unido advierten sobre un malware personalizado llamado Firestarter que persiste en dispositivos…
Más información
DORA y la resiliencia operativa: la gestión de credenciales como control de riesgo financiero
La gestión de credenciales ya no es solo una buena práctica de seguridad, sino una obligación legal bajo el Reglamento…
Más información
Ataques de ransomware Trigona utilizan herramienta de exfiltración personalizada
Recientes ataques de ransomware Trigona emplean una herramienta de línea de comandos diseñada a medida para robar datos de forma…
Más información
Paquete npm de Bitwarden CLI comprometido para robar credenciales de desarrolladores
El paquete @bitwarden/cli en npm fue brevemente comprometido por atacantes que subieron una versión maliciosa (2026.4.0) que contenía malware para…
Más información
La gigante de cosméticos Rituals revela una violación de datos que afecta a clientes
La empresa holandesa de cosméticos Rituals ha revelado una violación de datos después de que atacantes robaran información personal de…
Más información
Nuevo ataque a la cadena de suministro de Checkmarx afecta a la herramienta KICS
Hackers comprometieron imágenes de Docker, extensiones de VSCode y Open VSX para la herramienta KICS de Checkmarx, con el objetivo…
Más información
Los restablecimientos de contraseña frecuentes no son tan seguros como crees
Un estudio de Forrester estima que cada restablecimiento de contraseña cuesta unos 70 dólares. Muchas organizaciones han implementado herramientas de…
Más información
Hackers explotan vulnerabilidad de subida de archivos en el plugin Breeze Cache de WordPress
Atacantes están explotando activamente una vulnerabilidad crítica en el plugin Breeze Cache para WordPress que permite subir archivos arbitrarios al…
Más información
CISA ordena a agencias federales parchear la vulnerabilidad BlueHammer explotada como día cero
CISA ha dado dos semanas a las agencias gubernamentales de EE.UU. para asegurar sus sistemas Windows contra una vulnerabilidad de…
Más información
Reino Unido advierte sobre piratas informáticos chinos que usan redes proxy para evadir detección
El Centro Nacional de Ciberseguridad del Reino Unido (NCSC-UK) y socios internacionales advirtieron que los hackers vinculados a China están…
Más información
