Un componente malicioso llamado HollowGraph emplea la función de calendario de buzones de Microsoft 365 comprometidos como canal de comando…
Más información
Cursor, Codex, Gemini CLI y Antigravity: fallos de escape de sandbox en agentes de IA
Investigadores de seguridad lograron escapar de los entornos aislados (sandbox) de cuatro agentes de codificación de IA populares: Cursor, OpenAI…
Más información
Hackers roban 23,7 millones de dólares en criptomonedas de Ostium en un ataque fuera de la cadena
La plataforma de trading Ostium informó que un atacante sustrajo 23,75 millones de dólares de su vault de proveedores de…
Más información
Estée Lauder sufre una filtración de datos por una vulnerabilidad en Oracle E-Business Suite
La empresa de cosméticos Estée Lauder notificó a sus clientes una brecha de seguridad tras la explotación de una vulnerabilidad…
Más información
Hackers abusan del software ViPNet para atacar agencias gubernamentales rusas
Un actor de amenazas avanzado está abusando del mecanismo de actualización de la suite de redes privadas ViPNet para atacar…
Más información
Vulnerabilidades críticas RCE en WordPress Core: exploits públicos ya disponibles, parchea ahora
Se han publicado exploits públicos para las vulnerabilidades críticas de ejecución remota de código (RCE) en WordPress Core conocidas como…
Más información
7-Zip corrige fallo de ejecución remota de código explotable con archivos maliciosos
La versión 26.02 de 7-Zip soluciona una vulnerabilidad de ejecución remota de código que permitía a atacantes ejecutar código malicioso…
Más información
El futuro de la verificación de edad: tu rostro nunca sale de tu dispositivo
Las leyes de verificación de edad se están multiplicando en todo el mundo. La cuestión ya no es si las…
Más información
Microsoft advierte sobre un aumento de ataques con el malware ACR Stealer contra sus clientes
Microsoft ha detectado un incremento en los ataques que utilizan el malware ACR Stealer para robar contraseñas de navegador, tokens…
Más información
CISA ordena acción inmediata por vulnerabilidades de Fortinet explotadas activamente
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) emitió una orden para que agencias gubernamentales prioricen…
Más información
