Una vulnerabilidad crítica en el add-on premium Ninja Forms File Uploads para WordPress permite la subida de archivos arbitrarios sin…
Más información
Microsoft vincula a un afiliado de Medusa Ransomware con ataques de día cero
Microsoft ha identificado a Storm-1175, un grupo cibercriminal con sede en China motivado financieramente, como responsable de desplegar exploits de…
Más información
Drift sufre un ciberrobo de $280 millones vinculado a una operación presencial de 6 meses
El protocolo Drift, basado en Solana, informó que el hackeo de más de $280 millones sufrido la semana pasada fue…
Más información
Autoridades alemanas identifican a los líderes de los ransomware REvil y GandCrab
La Policía Federal de Alemania (BKA) ha identificado a dos ciudadanos rusos, Daniil Maksimovich Shchukin y Anatoly Sergeevitsch Kravchuk, como…
Más información
CISA ordena a agencias federales parchear vulnerabilidad de Fortinet EMS explotada antes del viernes
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ordenó a las agencias federales asegurar las instancias…
Más información
Un investigador descontento filtra el exploit de día cero «BlueHammer» para Windows
Se ha publicado código de exploit para una vulnerabilidad de escalada de privilegios en Windows sin parche, reportada previamente a…
Más información
Por qué la simple monitorización de brechas ya no es suficiente
En 2026, las credenciales robadas son una prioridad de seguridad de primer nivel, pero muchas empresas siguen confiando en soluciones…
Más información
Nuevo ataque GPUBreach permite tomar el control del sistema mediante Rowhammer en GPU
Un nuevo ataque llamado GPUBreach puede inducir cambios de bits (bit-flips) Rowhammer en memorias GDDR6 de GPU para escalar privilegios…
Más información
Estafas por infracciones de tráfico usan códigos QR en nuevos mensajes de phishing
Los estafadores envían mensajes de texto falsos de 'Aviso de incumplimiento' por infracciones de tráfico, suplantando a tribunales estatales en…
Más información
Nueva vulnerabilidad de FortiClient EMS explotada en ataques; parche de emergencia publicado
Fortinet ha publicado una actualización de seguridad de emergencia para una nueva vulnerabilidad crítica en FortiClient Enterprise Management Server (EMS)…
Más información
