La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) emitió la Directiva Operativa Vinculante 26-04, que exige a…
Más información
Portal de brechas de Maine es abusado para publicar falsas notificaciones de violaciones de datos
El portal oficial de notificaciones de violaciones de datos del estado de Maine fue utilizado para publicar avisos fraudulentos, como…
Más información
Desmantelan servicio de lavado de criptomonedas ‘AudiA6’ vinculado a ransomware
Las autoridades desmantelaron el servicio 'AudiA6', presuntamente utilizado por actores de ransomware y otros ciberdelincuentes para lavar más de 380…
Más información
Vulnerabilidad de máxima gravedad en Ivanti Sentry ahora explotada en ataques
Atacantes están explotando una vulnerabilidad de máxima gravedad recientemente parcheada en Ivanti Sentry, que permite ejecutar código con privilegios de…
Más información
Microsoft corrige vulnerabilidad de día cero en Exchange Server explotada en ataques
Microsoft ha parcheado una vulnerabilidad de día cero en Exchange Server (CVE-2026-42897) que permite ataques de cross-site scripting (XSS) contra…
Más información
El código fuente del gusano ‘Miasma’ se filtró brevemente en GitHub
El código fuente del framework de robo de credenciales Miasma, que ha atacado ecosistemas de código abierto mediante ataques a…
Más información
Microsoft corrige los fallos de día cero YellowKey, GreenPlasma y MiniPlasma
Microsoft ha parcheado tres vulnerabilidades de día cero: dos permiten elevar privilegios hasta SYSTEM en sistemas Windows completamente actualizados, y…
Más información
GitHub anuncia cambios de seguridad en npm para combatir ataques a la cadena de suministro
GitHub ha anunciado que npm v12, cuya publicación está prevista para el próximo mes, introducirá varios cambios centrados en la…
Más información
Servidores Oracle PeopleSoft hackeados en ataques de robo de datos de ShinyHunters
Servidores Oracle PeopleSoft están siendo atacados por el grupo ShinyHunters, que afirma haber robado datos de más de 100 organizaciones.…
Más información
Vulnerabilidad de path traversal en la plataforma de IA Langflow explotada en ataques
Atacantes están explotando activamente CVE-2026-5027, una vulnerabilidad de path traversal de alta gravedad en la plataforma de desarrollo de IA…
Más información
