Actores de amenazas están explotando dos vulnerabilidades críticas en Langflow y Ruby on Rails, según VulnCheck. Las fallas, CVE-2026-0768 (ejecución…
Más información
Nuevo botnet Dysphoria para DDoS se extiende a 200,000 dispositivos en todo el mundo
Un botnet llamado Dysphoria ha comprometido alrededor de 200,000 dispositivos a nivel global, utilizándolos para ataques DDoS y operaciones de…
Más información
msaRAT: el malware que usa Chrome y Edge para ocultar comunicaciones C2
El grupo de ransomware Chaos emplea un nuevo backdoor, msaRAT, que enruta el tráfico de comando y control a través…
Más información
HollowGraph: nuevo malware utiliza Microsoft Graph para comunicaciones C2 sigilosas
Un componente malicioso llamado HollowGraph emplea la función de calendario de buzones de Microsoft 365 comprometidos como canal de comando…
Más información
Hackers vinculados a Irán usan nuevo framework Cavern C2 para atacar organizaciones israelíes
Un grupo de hackers iraní afiliado al Ministerio de Inteligencia y Seguridad (MOIS) ha estado utilizando un framework de comando…
Más información
Un hacker novato usó Tailscale y OpenSSH para mantener el acceso tras la caída de su C2
Un atacante de habla francesa irrumpió en una pequeña empresa automotriz francesa, instaló un keylogger y robó credenciales bancarias y…
Más información
Campaña de malware en WordPress oculta cargas útiles en perfiles de Steam
Cerca de 2,000 sitios WordPress fueron infectados con un malware que utiliza comentarios en perfiles de Steam para ocultar datos…
Más información
DNS: el servicio invisible que los atacantes abusan para mando y control
El DNS, que traduce nombres de dominio en direcciones IP, es esencial para internet y, por lo mismo, un canal…
Más información
