Cloudflare ha solucionado una vulnerabilidad en su servicio de contenedores que permitía a un cliente de pago leer datos dejados…
Más información
El dominio de ejemplo ‘third-party.com’ ahora aloja ataques ClickFix
El dominio 'third-party.com', usado habitualmente como marcador de posición en documentación para desarrolladores, está sirviendo una página falsa de verificación…
Más información
Ataque a la cadena de suministro de Brevo inyectó scripts ClickFix en sitios de clientes
Brevo confirmó que atacantes robaron una clave API de Cloudflare y la usaron para inyectar scripts maliciosos ClickFix en sus…
Más información
Comprometida la infraestructura del registro de Coder para distribuir módulos maliciosos
Atacantes comprometieron la infraestructura de Cloudflare de Coder y añadieron servidores de registro no autorizados que entregaron módulos maliciosos de…
Más información
Microsoft alerta sobre ataques TerminalFix que implementan túneles inversos
Microsoft advierte sobre una nueva variante de ClickFix, denominada TerminalFix, que utiliza falsos CAPTCHA de Cloudflare en sitios web comprometidos…
Más información
⚠️ Ataques con IA a PLC, Explotación de GitLab, Fugas de Stripe y más
Resumen semanal de ciberseguridad que destaca la amenaza de ataques impulsados por IA contra PLC de Siemens, la explotación activa…
Más información
24 Paquetes npm Abusan de Espejos de unpkg para Alojar Páginas Falsas de CAPTCHA de Cloudflare
Investigadores de seguridad han revelado una campaña que utiliza 24 paquetes npm como infraestructura de phishing gratuita, redirigiendo a páginas…
Más información
Atacantes abusan de los espejos de npm para alojar páginas de redirección de phishing
Actores de amenazas están abusando de npm y sus espejos para alojar páginas HTML maliciosas que suplantan los CAPTCHA de…
Más información
CDN Tsunami: Ataques de amplificación DoS de hasta 350x mediante conversión HTTP/3 a HTTP/1.1
Investigadores han descubierto dos ataques de denegación de servicio que explotan la conversión de tráfico HTTP/3 cliente-CDN a HTTP/1.1 entre…
Más información
Signal introduce la verificación automática de claves para prevenir ataques de intermediario
Signal ha lanzado la verificación automática de claves, una nueva función de seguridad que ofrece a los usuarios una forma…
Más información
