Atacantes están explotando vulnerabilidades críticas en WordPress Core (CVE-2026-63030 y CVE-2026-60137), conocidas como 'wp2shell', para desplegar webshells persistentes y plugins…
Más información
Estados Unidos confisca más de 1.000 sitios web en operativo contra piratería del Mundial de la FIFA
El Departamento de Justicia de EE.UU. ha confiscado más de 1.000 sitios web y bloqueado 1.970 dominios utilizados para transmitir…
Más información
Cerrando las brechas de identidad en la seguridad de infraestructuras críticas
El ataque de ransomware a Colonial Pipeline en 2021 demostró cómo una cuenta comprometida puede escalar a un problema nacional.…
Más información
Explotación crítica de RCE en SharePoint para robar claves de máquina
Los atacantes están explotando activamente la vulnerabilidad crítica CVE-2026-50522 en Microsoft SharePoint para robar claves de máquina y mantener el…
Más información
La policía desmantela la plataforma de phishing Kratos y arresta al desarrollador
Las autoridades de Alemania y Estados Unidos desmantelaron la infraestructura central de Kratos, una plataforma de phishing como servicio (PhaaS)…
Más información
Anubis ransomware claima ataque a Coca-Cola Fairlife y amenaza con filtrar datos
El grupo de ransomware Anubis ha reivindicado el ciberataque contra Fairlife, subsidiaria láctea de Coca-Cola, amenazando con publicar datos corporativos…
Más información
La vulnerabilidad crítica de ejecución de código en ServiceNow ya es explotada en ataques
Atacantes han comenzado a explotar activamente una vulnerabilidad crítica (CVE-2026-6875) en la plataforma ServiceNow AI, según la firma de inteligencia…
Más información
Hugging Face reporta brecha vinculada a un agente de IA autónomo
Hugging Face, la plataforma de inteligencia artificial, reveló que atacantes accedieron a conjuntos de datos internos y credenciales tras comprometer…
Más información
Guía de evaluación de SOC con IA para líderes de seguridad
El mercado de IA en los SOC ha evolucionado más rápido que los métodos para evaluarlo. Prophet Security, junto a…
Más información
JadePuffer ataca datos de modelos de IA con ransomware especializado EncForge
El agente autónomo de IA JadePuffer ha evolucionado e incorpora un ransomware personalizado llamado EncForge, diseñado para cifrar activos de…
Más información
