Actores malintencionados explotan una falla de seguridad recién parcheada en PaperCut NG y MF para ejecutar código arbitrario en instancias…
Más información
Nimbus Manticore amplía su arsenal con un backdoor similar a TWOSTROKE y un túnel SSH
Investigadores de seguridad han descubierto nueva infraestructura y malware no documentado asociado con Nimbus Manticore, un grupo de hackers patrocinado…
Más información
Gitea RCE crítica explotada activamente en ataques con payload de minado
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) alertó sobre la explotación activa de una vulnerabilidad…
Más información
La campaña Mirage2FA afecta a 4.500 empresas en EE. UU. y la UE mediante el abuso de los flujos de inicio de sesión de Microsoft 365
Miles de empresas se han visto afectadas por la campaña Mirage2FA entre 2024 y 2026. El kit de phishing como…
Más información
24 Paquetes npm Abusan de Espejos de unpkg para Alojar Páginas Falsas de CAPTCHA de Cloudflare
Investigadores de seguridad han revelado una campaña que utiliza 24 paquetes npm como infraestructura de phishing gratuita, redirigiendo a páginas…
Más información
Operación QUICSILVER apunta al gobierno de Myanmar y a TI con el backdoor QUICAgent
Investigadores de ciberseguridad han detectado una campaña de espionaje cibernético contra Myanmar que usa invitaciones falsas a ceremonias de graduación…
Más información
Microsoft corrige una grave vulnerabilidad en Entra ID (CVSS 10.0) que permitía ejecución remota de código
Actualización: La historia fue actualizada tras su publicación para señalar que la vulnerabilidad no ha sido explotada. Aunque el boletín…
Más información
Scripts de explotación generados por IA apuntan a PLC de Siemens en infraestructuras críticas de EE. UU.
El gobierno de EE. UU. advirtió sobre una amenaza activa que utiliza scripts de explotación generados por IA contra controladores…
Más información
Campaña de espionaje SilkParasite ataca gobiernos de Asia Central con cinco nuevos RAT
Una operación de ciberespionaje no reportada previamente, denominada SilkParasite, ha sido observada atacando organismos gubernamentales en Asia Central. El conjunto…
Más información
Hackers comprometen más de 14.500 dispositivos Dahua mediante ataques de credenciales, evasión de autenticación y P2P
Investigadores de seguridad de Hunt.io revelaron una campaña que comprometió más de 14.530 dispositivos Dahua entre junio y julio de…
Más información
