Microsoft reveló que el actor Storm-0940, alineado con el estado chino, estuvo detrás del compromiso de la cadena de suministro…
Más información
Amazon detecta explotación de PHP2Shell cuatro días antes de la publicación de parches
Los investigadores de Amazon Threat Intelligence afirman que los intentos de explotación de las vulnerabilidades críticas PHP2Shell comenzaron el 17…
Más información
Los ataques a velocidad de máquina exigen detección y respuesta a la misma velocidad
Un análisis de Exaforce revela que los atacantes enumeran o extraen datos en apenas 15 minutos tras acceder a un…
Más información
Capcom confirma una brecha de datos que afecta a 11,7 millones de cuentas
Capcom ha confirmado que atacantes comprometieron su servicio de membresía CAPCOM ID y accedieron a más de 11,7 millones de…
Más información
Railway alerta a los desarrolladores para que roten sus secretos ante un posible incidente de seguridad
Railway, proveedor de alojamiento en la nube, ha emitido una advertencia urgente tras detectar actividad sospechosa en los sistemas que…
Más información
Grave fallo en GitLab (CVSS 10.0) permite ejecución remota de código sin autenticación en versiones desde 2014
GitLab publicó el 21 de octubre correcciones para una vulnerabilidad crítica (CVE-2026-110264, CVSS 10.0) que permite a un atacante ejecutar…
Más información
Bronze Sandcastle, un grupo vinculado a China, abusa del DLL sideloading de Sandboxie para desplegar backdoors
Investigadores de ciberseguridad han revelado detalles de un clúster de amenazas no documentado previamente y alineado con China, conocido como…
Más información
Atacantes abusan de las claves de UpdraftCentral para plantar puertas traseras en sitios WordPress
Actores de amenazas desconocidos comprometieron el sitio web de TeamUpdraft y posiblemente obtuvieron acceso no autorizado a las claves de…
Más información
CISA exige a las agencias federales parchear fallos explotados en Plex2Shell, Siemens y SiteGuard
La agencia estadounidense CISA incorporó cuatro vulnerabilidades a su catálogo de fallos explotados, entre ellas el conjunto Plex2Shell que afecta…
Más información
ClickFix marca un récord histórico y las herramientas de IA se convierten en su señuelo más eficaz
ClickFix se ha afianzado como una de las técnicas predilectas de los ciberdelincuentes desde su aparición en 2024, con un…
Más información
