La plataforma de phishing como servicio EvilTokens, que comprometió más de 12.000 cuentas de Microsoft en más de 10.000 organizaciones,…
Más información
Check Point alerta sobre una vulnerabilidad de día cero en su Management Server explotada en ataques
Check Point Software ha publicado parches de emergencia para una vulnerabilidad crítica en Security Management Server que permite a atacantes…
Más información
Suecia multa a Miljödata con 183.000 dólares por una brecha que afectó a 2,2 millones de personas
La autoridad sueca de protección de datos, IMY, ha sancionado a la empresa de sistemas informáticos Miljödata con 183.000 dólares…
Más información
Hackers chinos explotan múltiples tecnologías para robar datos gubernamentales
Un actor de amenazas de habla china ha estado explotando vulnerabilidades en switches ZyXEL GS1900 y WordPress para robar datos…
Más información
Proveedores externos de MFA maliciosos permiten robar contraseñas durante el inicio de sesión
Investigadores de seguridad han desarrollado un ataque, bautizado como TrustSink, que permite a atacantes con acceso privilegiado registrar un proveedor…
Más información
CJIS v6.1 del FBI: lo que los equipos de seguridad deben saber
La versión 6.1 de la Política de Seguridad CJIS del FBI, publicada el 25 de junio de 2026, introduce cambios…
Más información
BragJack: cómo una extensión maliciosa puede secuestrar los agentes de IA del navegador
El investigador Gal Weizman, de Forever Security, ha revelado BragJack, una técnica que permite a una extensión maliciosa secuestrar los…
Más información
ShinyHunters vulnera el portal de filtraciones de Clop y amenaza con extorsionarla
El grupo de extorsión ShinyHunters accedió al sitio de filtraciones de la operación de ransomware Clop (también conocida como Cl0p),…
Más información
Hackers norcoreanos de WaterPlum infectan 30.000 dispositivos en todo el mundo
Una advertencia conjunta de autoridades de Japón, Estados Unidos, Australia y Alemania revela que el grupo norcoreano WaterPlum comprometió al…
Más información
Nueva vulnerabilidad Click2Shell en WordPress permite instalar temas sin clic y encadenarse a ejecución de código
WordPress ha publicado parches para una vulnerabilidad crítica que permite a un enlace malicioso, abierto por un administrador autenticado, instalar…
Más información
