Una web shell JSP desplegada tras la explotación de una vulnerabilidad crítica en PTC Windchill y FlexPLM está específicamente diseñada…
Más información
CISA alerta sobre vulnerabilidad activamente explotada en Ray que permite ejecución remota de código mediante navegadores
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) añadió una vulnerabilidad crítica en Ray a su catálogo…
Más información
Sospechoso actor vinculado a China explota fallo en VMware vCenter y despliega ransomware derivado de Babuk
Investigadores de ciberseguridad atribuyen la explotación de una vulnerabilidad recién parcheada en Broadcom VMware vCenter a un actor de amenazas…
Más información
CVE-2026-58231 de SAP Commerce Cloud es objetivo de intentos de explotación días después del parche
Una vulnerabilidad de máxima severidad que afecta a SAP Commerce Cloud está siendo objeto de intentos de explotación activos. La…
Más información
Apple advierte a usuarios en 110 países sobre posible espionaje de mercenarios
Apple envió nuevas notificaciones a clientes que podrían haber sido blanco de ataques de spyware mercenario, afectando a usuarios en…
Más información
Atacantes Explotan Bypass de Autenticación en SharePoint tras Publicación de PoC
Actores de amenazas han comenzado a explotar una vulnerabilidad recientemente divulgada en Microsoft SharePoint tras la publicación de un código…
Más información
Kimwolf v7: la botnet Android enmascara el tráfico DDoS HTTP/2 como navegación legítima
Investigadores de ciberseguridad descubrieron una nueva versión de la botnet Kimwolf/AISURU, dirigida a Android e IoT, que incorpora mejoras significativas…
Más información
DeadLock Ransomware Usa Contratos Inteligentes de Polygon para Hacer su Infraestructura de Extorsión Más Difícil de Desarticular
El grupo de ransomware conocido como DeadLock ha sido observado usando infraestructura descentralizada para facilitar las comunicaciones con las víctimas…
Más información
Servidores MCP maliciosos pueden dividir instrucciones para hacer que agentes de codificación con IA exfiltren secretos
Un servidor de herramientas malicioso conectado a un asistente de codificación con IA puede robar silenciosamente claves SSH, secretos de…
Más información
Ciberataque a una central polaca de cogeneración a través de una red celular privada apaga una turbina
Atacantes apagaron una turbina de vapor y el sistema de tratamiento de agua de proceso en una planta polaca de…
Más información
