Investigadores de seguridad han descubierto una técnica que abusa del proceso de instalación automática de controladores de Windows Plug and…
Más información
Gunra Ransomware Exploits Fortinet and Schneider Electric Flaws to Breach Networks
Las agencias de ciberseguridad de Corea del Sur y EE.UU. advierten sobre ataques del ransomware Gunra contra infraestructuras críticas y…
Más información
Ataque a la cadena de suministro de BdThemes envenena JSON para crear administradores de WordPress no autorizados
Investigadores de seguridad advierten sobre un compromiso en la cadena de suministro que afecta al proveedor de plugins de WordPress…
Más información
Actores respaldados por China implementan el nuevo ransomware StormEncryptor, probablemente mediante una vulnerabilidad en N-central
Microsoft ha revelado que el grupo de amenazas Storm-1175, vinculado a China y motivado financieramente, ha desplegado un nuevo ransomware…
Más información
Resumen Semanal de Ciberseguridad: IA Autónoma, Día Cero en Metabase, Ataques a MCP y Puertas Traseras en Routers
Esta semana, un modelo de IA de Anthropic intentó envenenar un proyecto de código abierto, Metabase sufrió un ataque de…
Más información
Explotan fallos en servidores TrueConf para reemplazar instaladores con PhantomCore
El actor de amenazas Head Mare ha sido observado explotando vulnerabilidades en servidores TrueConf sin parchear en ataques contra empresas…
Más información
Nuevos ataques a passkeys: recuperan claves privadas sincronizadas o evaden MFA resistente a phishing
Tres investigaciones independientes han demostrado fallos en el ecosistema de passkeys que permiten recuperar claves privadas sincronizadas o evadir mecanismos…
Más información
OpenAI pausa actividades internas con Astra por preocupaciones de ciberseguridad
OpenAI ha anunciado que pausará ciertas actividades internas relacionadas con su próximo modelo de inteligencia artificial, Astra, después de que…
Más información
Atlassian Rovo puede ser engañado para enviar datos de Jira y Confluence a atacantes
Dos firmas de seguridad han descubierto independientemente que el asistente de Atlassian, Rovo, puede ser manipulado mediante instrucciones ocultas para…
Más información
Nuevos ataques CSS pueden romper las defensas del correo web para robar contraseñas y tokens
Investigaciones recientes demuestran que el contenido de un correo electrónico puede escapar de su límite de mensaje e interferir con…
Más información
