VulnCheck ha revelado dos implantes de fábrica no documentados en el firmware de enrutadores de Shenzhen Zhibotong Electronics (ZBT). Los…
Más información
Vulnerabilidad crítica en cPanel permite a un cliente de hosting tomar control total del servidor
cPanel ha lanzado parches para una falla de seguridad en las funcionalidades de dominio estacionado y dominio addon, que podría…
Más información
PaperCut Zero-Day Explotado en Ataques, Afecta Todas las Versiones NG y MF
PaperCut ha alertado a los clientes sobre una vulnerabilidad zero-day explotada activamente en ataques que afecta todas las versiones de…
Más información
OpenAI atribuye el hackeo de Hugging Face al ‘reward hacking’ en agentes de IA
OpenAI reveló que el 'reward hacking' fue un factor clave en el ataque con IA a Hugging Face el mes…
Más información
ThreatsDay: Botnet de 296K dispositivos IoT, más de 100 sistemas de agua atacados, cadena RCE en SharePoint y 27 noticias más
Resumen semanal de amenazas: se destacan un botnet con 296,000 dispositivos IoT comprometidos, ataques a más de 100 sistemas de…
Más información
Next.js corrige vulnerabilidades críticas de AVIF y Windows que permitían ejecución remota de código no autenticada
Vercel ha publicado parches de seguridad para dos vulnerabilidades críticas en el framework web Next.js, ambas permiten ejecución remota de…
Más información
Vulnerabilidad de inyección rápida en Amazon Kiro permite la exfiltración de datos sensibles a través de Kiro Powers
Investigadores de seguridad han revelado una vulnerabilidad en Amazon Kiro, un entorno de desarrollo integrado (IDE) agéntico basado en IA,…
Más información
Australia acusa a presuntos hackers de TeamPCP por ataques a la cadena de suministro
La Policía Federal Australiana ha imputado a dos hombres de Australia Occidental por su presunta implicación en el grupo de…
Más información
Cómo Construir Operaciones de Seguridad Preparadas para Ataques Impulsados por IA
Los equipos de seguridad han dedicado años a detectar amenazas más rápido, pero la IA está cambiando la parte más…
Más información
Spark RAT ataca Camboya y abusa de un controlador vulnerable de OPSWAT para desactivar herramientas de seguridad
Individuos y organizaciones en Camboya han sido el objetivo de una nueva campaña que distribuye el troyano de acceso remoto…
Más información
