Una vulnerabilidad en el software de gestión remota SimpleHelp permite a atacantes no autenticados crear cuentas de técnico privilegiadas en…
Más información
Hackers chinos vulneran servidores REDCap y roban investigación médica
Una campaña de espionaje vinculada a China atacó servidores REDCap expuestos para desplegar el malware InfiniteRed y robar datos sensibles…
Más información
Vulnerabilidad de máxima gravedad en Ivanti Sentry ahora explotada en ataques
Atacantes están explotando una vulnerabilidad de máxima gravedad recientemente parcheada en Ivanti Sentry, que permite ejecutar código con privilegios de…
Más información
GitHub desactiva repositorios de Microsoft que distribuían malware robacontraseñas
Microsoft eliminó 73 repositorios en GitHub tras una campaña de ataque a la cadena de suministro Miasma/Shai-Hulud, que comprometió paquetes…
Más información
XBOW prueba la vista previa de Mythos de Anthropic para seguridad ofensiva
XBOW obtuvo acceso anticipado a Mythos Preview para pruebas de capacidad. El modelo representa un avance significativo, especialmente en auditorías…
Más información
NFCShare: malware Android se propaga en GitHub como falsas actualizaciones de apps bancarias
Nuevas variantes del malware NFCShare para Android se distribuyen en GitHub como falsas actualizaciones de aplicaciones bancarias legítimas. El malware…
Más información
Universidad de Oxford revela filtración de datos tras ataque a plataforma de carreras
La Universidad de Oxford informó sobre una nueva filtración de datos después de que un atacante comprometiera CareerConnect, su plataforma…
Más información
Nuevo ataque Shai-Hulud infecta 19 paquetes de PyPI enfocados en ciencia
Hackers comprometieron 19 paquetes en PyPI, descargados cientos de miles de veces, en un nuevo ataque a la cadena de…
Más información
La botnet C0XMO se propaga a través de una vulnerabilidad en routers DD-WRT y elimina malware rival
Una nueva variante de la botnet Gafgyt, llamada C0XMO, ataca routers DD-WRT y otros dispositivos mediante CVE-2021-27137, con 19 métodos…
Más información
CISA advierte que hackers explotan activamente una falla de SolarWinds Serv-U para bloquear servidores
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) advirtió que los ciberdelincuentes están explotando activamente una vulnerabilidad…
Más información
