Un grupo de atacantes explotó una vulnerabilidad de inyección SQL en una aplicación web pública para acceder a una base…
Más información
Ciberdelincuentes ejecutan toolkit post-explotación khunt desde una base de datos Oracle
Huntress descubrió un ataque donde los hackers explotaron una vulnerabilidad de inyección SQL en una aplicación Java para instalar el…
Más información
N-able Confirma que Atacantes Controlaron Servidores N-central Tras un Parche Incompleto
N-able reveló que ciberdelincuentes explotaron una falla de autenticación en N-central para obtener acceso administrativo y alcanzar sistemas de clientes…
Más información
Falsa app de Claude promocionada en anuncios de Bing distribuye el malware SectopRAT
Una campaña de malvertising en Bing promociona un instalador falso de la app de escritorio de Claude, alojado en un…
Más información
Atacante utiliza script PowerShell presuntamente generado por IA para mapear Active Directory
Investigadores de ciberseguridad detectaron una intrusión donde un actor de amenazas desconocido usó un script PowerShell vibro-codeado para enumerar Active…
Más información
Campaña de robo de credenciales contra Microsoft 365 supera los 81 millones de intentos de inicio de sesión
Una campaña masiva de password spraying contra entornos Microsoft 365 generó más de 81 millones de intentos de inicio de…
Más información
Brecha OAuth de Klue crece: grupo Icarus se atribuye el ataque
La plataforma de inteligencia de mercado Klue confirmó un incidente de seguridad en el que atacantes robaron tokens OAuth usados…
Más información
Violación de OAuth en Klue vinculada a robos de datos de Salesforce por el grupo ‘Icarus’
La plataforma de inteligencia de mercado Klue sufrió una violación de OAuth que permitió al grupo de amenazas 'Icarus' robar…
Más información
Software firmado se utiliza para distribuir scripts que desactivan antivirus
Una herramienta publicitaria firmada digitalmente ha desplegado cargas útiles con privilegios de SYSTEM que desactivaron protecciones antivirus en miles de…
Más información
Vulnerabilidad crítica en Wing FTP Server (CVE-2025-47812) explotada activamente
Una vulnerabilidad de severidad máxima en Wing FTP Server, identificada como CVE-2025-47812 (CVSS 10.0), está siendo explotada activamente. Permite ejecución…
Más información
