Los atacantes comprometieron la infraestructura de actualización de la suite de seguridad web cPGuard para distribuir un backdoor y un…
Más información
Extensión maliciosa de Claude Code en Cursor instaló puertas traseras SSH
Una versión manipulada de la extensión Claude Code de Anthropic se distribuyó durante unas 11 horas el 29 de octubre…
Más información
Bronze Sandcastle, un grupo vinculado a China, abusa del DLL sideloading de Sandboxie para desplegar backdoors
Investigadores de ciberseguridad han revelado detalles de un clúster de amenazas no documentado previamente y alineado con China, conocido como…
Más informaciónBackdoor en WordPress se autorreconstruye tras la limpieza usando archivos, base de datos y memoria compartida
Investigadores de Sucuri detallan una infección de WordPress con un backdoor denominado SC que se replica en múltiples ubicaciones, incluyendo…
Más información
El malware MacSync utiliza calendarios públicos de iCloud para distribuir nuevos payloads
Una nueva variante del malware MacSync, dirigido a sistemas macOS, emplea eventos de calendarios públicos de iCloud para entregar payloads…
Más información
Adobe publica parches para vulnerabilidad crítica en Magento explotada activamente
Adobe ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad de máxima gravedad en Adobe Commerce y Magento Open Source,…
Más información
Magento StyleSmuggler zero-day explotada para desplegar backdoor en Linux
Una vulnerabilidad de día cero denominada 'StyleSmuggler', que afecta a todas las versiones de Magento y Adobe Commerce, está siendo…
Más información
Nimbus Manticore amplía su arsenal con un backdoor similar a TWOSTROKE y un túnel SSH
Investigadores de seguridad han descubierto nueva infraestructura y malware no documentado asociado con Nimbus Manticore, un grupo de hackers patrocinado…
Más información
Explotan fallos en servidores TrueConf para reemplazar instaladores con PhantomCore
El actor de amenazas Head Mare ha sido observado explotando vulnerabilidades en servidores TrueConf sin parchear en ataques contra empresas…
Más información
Paquetes maliciosos en PyPI permiten a piratas informáticos controlar servidores de bots de Telegram
Una campaña activa desde noviembre pasado apunta a desarrolladores de Python que construyen bots de Telegram con bifurcaciones troyanizadas de…
Más información
