Investigadores de F5 Labs han revelado una campaña de escaneo masivo que explota una vulnerabilidad en Vite para robar credenciales…
Más información
Hackers atacan servidores de desarrollo Vite expuestos para robar secretos de AWS y Azure
Una campaña de escaneo masivo está atacando servidores de desarrollo Vite expuestos a internet para robar credenciales y configuraciones de…
Más información
Atacantes aprovechan vulnerabilidad no parcheada de TeamCity para violar Cadence y extraer credenciales AWS
JetBrains insta a los usuarios de Cadence a revocar y rotar todas las credenciales tras un incidente de seguridad en…
Más información
Explotación de vulnerabilidad crítica en Langflow para robar claves de OpenAI y AWS
Actores de amenazas están explotando una vulnerabilidad de ejecución remota de código sin autenticación (CVE-2026-0768) en Langflow, un marco de…
Más información
Aesto Health reporta una filtración de datos que afecta a más de 9.5 millones de pacientes
Aesto Health, una empresa tecnológica que ofrece software como servicio para el sector sanitario, ha revelado una filtración de datos…
Más información
CISA Red Team Compromised Two Critical Infrastructure Orgs, One Detected Nothing
CISA conducted red team assessments on two critical infrastructure organizations with similar tradecraft but different defensive outcomes. Organization A was…
Más información
Más de 9.300 claves de AWS filtradas siguen activas y otorgan control total sobre cuentas corporativas
Un estudio de Truffle Security revela que más de 9.300 claves de acceso de Amazon Web Services expuestas públicamente entre…
Más información
Filtración de datos en CareCloud afecta a 3,7 millones de pacientes
La empresa estadounidense de TI para el cuidado de la salud CareCloud ha revelado que la brecha de datos sufrida…
Más información
Actor chino utiliza kit DarkSword filtrado para desplegar GHOSTBLADE en iOS
Un actor de amenazas de origen chino ha sido detectado ejecutando una campaña dirigida a dispositivos iOS mediante una versión…
Más información
NadMesh, el nuevo botnet Go que caza servicios de IA expuestos para robar claves cloud y tokens de Kubernetes
Un botnet en Go llamado NadMesh apareció a principios de julio cazando servicios de IA expuestos. Según el panel del…
Más información
