Un actor de amenazas de origen chino ha sido detectado ejecutando una campaña dirigida a dispositivos iOS mediante una versión…
Más información
NadMesh, el nuevo botnet Go que caza servicios de IA expuestos para robar claves cloud y tokens de Kubernetes
Un botnet en Go llamado NadMesh apareció a principios de julio cazando servicios de IA expuestos. Según el panel del…
Más información
Atacante utiliza script PowerShell presuntamente generado por IA para mapear Active Directory
Investigadores de ciberseguridad detectaron una intrusión donde un actor de amenazas desconocido usó un script PowerShell vibro-codeado para enumerar Active…
Más informaciónVulnerabilidad en Amazon Q Developer permitía ejecución remota de código mediante configuraciones MCP
Una vulnerabilidad de alta gravedad en Amazon Q Developer permitía que un repositorio malicioso ejecutara comandos y robara credenciales en…
Más información
Investigadores reportan abuso de Amazon SES en phishing para evadir detección
La firma de ciberseguridad Kaspersky ha reportado un aumento en el uso malicioso de Amazon Simple Email Service (SES) para…
Más información
Comisión Europea confirma violación de datos tras ataque a Europa.eu
La Comisión Europea ha confirmado una violación de datos después de que su plataforma web Europa.eu fuera hackeada en un…
Más información
El modelo de responsabilidad compartida: quien protege que en la nube
Uno de los malentendidos mas costosos en la nube es creer que el proveedor se encarga de toda la seguridad.…
Más información
Buckets S3 mal configurados: la fuga de datos en la nube que se repite una y otra vez
Los almacenes de objetos mal configurados, como los buckets de Amazon S3 expuestos publicamente, son una de las causas mas…
Más información
