Una campaña masiva que afecta a casi 100 tiendas online que utilizan la plataforma de comercio electrónico Magento oculta código…
Más información
Una vulnerabilidad de 13 años en ActiveMQ permite a hackers ejecutar comandos remotos
Investigadores de seguridad descubrieron una vulnerabilidad de ejecución remota de código (RCE) en Apache ActiveMQ Classic que ha pasado desapercibida…
Más información
Google: Los hackers de UNC6783 roban tickets de soporte corporativos de Zendesk
Un actor de amenazas rastreado como UNC6783 está comprometiendo proveedores de subcontratación de procesos de negocio (BPO) para acceder a…
Más información
Nueva campaña de malware para macOS utiliza Script Editor en ataque ClickFix
Una nueva campaña que distribuye el malware Atomic Stealer a usuarios de macOS abusa de Script Editor en una variante…
Más información
Vulnerabilidad de severidad máxima en Flowise ya es explotada en ataques
Ciberdelincuentes están explotando activamente la vulnerabilidad CVE-2025-59528, de severidad máxima, en la plataforma de código abierto Flowise, utilizada para construir…
Más información
Operación internacional desarticula ataques DNS que robaban credenciales de Microsoft 365
Una operación conjunta de autoridades internacionales y empresas privadas ha neutralizado FrostArmada, una campaña del grupo APT28 que secuestraba el…
Más información
Por qué tu herramienta automatizada de pruebas de penetración ha llegado a un límite
Las herramientas automatizadas de pruebas de penetración suelen tener un rendimiento inicial impresionante, pero luego los nuevos hallazgos disminuyen drásticamente,…
Más información
FBI: Los estadounidenses perdieron un récord de 21.000 millones de dólares por ciberdelincuencia el año pasado
Las víctimas estadounidenses perdieron casi 21.000 millones de dólares en 2025 debido a delitos cibernéticos, un aumento del 26% respecto…
Más información
Hackers explotan vulnerabilidad crítica en el plugin Ninja Forms para WordPress
Una vulnerabilidad crítica en el add-on premium Ninja Forms File Uploads para WordPress permite la subida de archivos arbitrarios sin…
Más información
EE.UU. advierte sobre ataque de hackers iraníes a infraestructuras críticas
El FBI, CISA, NSA y otras agencias estadounidenses emitieron una alerta conjunta sobre ataques de piratas informáticos vinculados a Irán…
Más información
