Una nueva variante del malware MacSync, dirigido a sistemas macOS, emplea eventos de calendarios públicos de iCloud para entregar payloads…
Más información
Adobe publica parches para vulnerabilidad crítica en Magento explotada activamente
Adobe ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad de máxima gravedad en Adobe Commerce y Magento Open Source,…
Más información
Magento StyleSmuggler zero-day explotada para desplegar backdoor en Linux
Una vulnerabilidad de día cero denominada 'StyleSmuggler', que afecta a todas las versiones de Magento y Adobe Commerce, está siendo…
Más información
Nimbus Manticore amplía su arsenal con un backdoor similar a TWOSTROKE y un túnel SSH
Investigadores de seguridad han descubierto nueva infraestructura y malware no documentado asociado con Nimbus Manticore, un grupo de hackers patrocinado…
Más información
Explotan fallos en servidores TrueConf para reemplazar instaladores con PhantomCore
El actor de amenazas Head Mare ha sido observado explotando vulnerabilidades en servidores TrueConf sin parchear en ataques contra empresas…
Más información
Paquetes maliciosos en PyPI permiten a piratas informáticos controlar servidores de bots de Telegram
Una campaña activa desde noviembre pasado apunta a desarrolladores de Python que construyen bots de Telegram con bifurcaciones troyanizadas de…
Más información
Extensión maliciosa de Edge abusa de Native Messaging como puente para malware
Una extensión maliciosa de Microsoft Edge llamada 'Edgecution' fue utilizada en un ataque de ransomware para escapar del sandbox del…
Más información
Campaña de malware en WordPress oculta cargas útiles en perfiles de Steam
Cerca de 2,000 sitios WordPress fueron infectados con un malware que utiliza comentarios en perfiles de Steam para ocultar datos…
Más información
Popular plugin de redirección de WordPress ocultó una puerta trasera inactiva durante años
El plugin Quick Page/Post Redirect, instalado en más de 70,000 sitios WordPress, contenía una puerta trasera añadida hace cinco años…
Más información
Malware Firestarter sobrevive a actualizaciones y parches de seguridad en firewalls Cisco
Agencias de ciberseguridad de EE. UU. y Reino Unido advierten sobre un malware personalizado llamado Firestarter que persiste en dispositivos…
Más información
