La integración de Criminal IP con OpenCTI permite transformar direcciones IP, dominios y URLs en inteligencia estructurada, enriqueciendo los indicadores…
Más información
New ChocoPoC malware targets researchers via trojanized PoC exploits
Múltiples exploits de prueba de concepto (PoC) armados en GitHub fueron descubiertos distribuyendo un troyano de acceso remoto (RAT) basado…
Más información
Lecciones desde la clandestinidad: cómo combatir el compromiso de correo electrónico empresarial
El compromiso de correo electrónico empresarial (BEC) es una operación organizada que va más allá de un simple fraude por…
Más información
Kali Linux 2026.2 ya disponible con 9 nuevas herramientas y mejoras en NetHunter
Kali Linux 2026.2, la segunda versión del año, ya está disponible para descarga. Incluye 9 nuevas herramientas, actualizaciones en NetHunter,…
Más información
La aseguradora Aflac divulga una violación de datos tras un ataque a su filial en Japón
La aseguradora estadounidense Aflac ha revelado una nueva violación de datos después de que atacantes accedieran a los sistemas de…
Más información
La IA agentiva tiene un problema de identidad y los atacantes lo saben
La IA agentiva representa un nuevo desafío de seguridad: los agentes autónomos actúan como identidades digitales con permisos, pero carecen…
Más informaciónCISA añade fallo RCE explotado de PTC Windchill a su catálogo KEV mientras continúan los ataques con webshells
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) agregó una vulnerabilidad crítica de ejecución remota de código…
Más información
Tu primer agente GRC: Guía práctica de un red teamer
Maril Vernon, evangelista de ingeniería GRC en Anecdotes y exoperadora de red team, explica qué significa realmente que un agente…
Más información
Protegiendo la mesa de servicio: por qué los ataques de ingeniería social siguen teniendo éxito
Los ataques de ingeniería social dirigidos a las mesas de servicio siguen siendo una de las formas más efectivas para…
Más información
Campaña FortiBleed usó un sniffer personalizado de FortiGate para robar credenciales
La campaña FortiBleed, que afectó a más de 430.000 firewalls FortiGate, utilizó una herramienta personalizada llamada FortigateSniffer que abusó del…
Más información
