Al menos 15 plugins maliciosos detectados en JetBrains Marketplace por Aikido Security roban claves API de servicios de IA (OpenAI,…
Más información
Nuevo malware Rokarolla para Android ataca 217 aplicaciones bancarias y de criptomonedas
Un nuevo troyano bancario para Android llamado Rokarolla ha sido detectado atacando 217 aplicaciones bancarias y de criptomonedas mediante un…
Más información
GhostTree Attack Abused Recursive Windows Junctions to Hide Malware
El ataque GhostTree explota las uniones NTFS recursivas para crear bucles infinitos de directorios, evadiendo la detección de EDR y…
Más información
Steam Workshop utilizado para distribuir malware a través de Wallpaper Engine
Actores de amenazas están abusando de Steam Workshop, el centro comunitario de Valve para descargar contenido relacionado con juegos, para…
Más información
Versión de Windows del malware SprySOCKS ataca a organizaciones gubernamentales
Variantes de Windows del malware SprySOCKS, originalmente para Linux, han sido utilizadas en ataques contra organizaciones gubernamentales en al menos…
Más información
Vulnerabilidad en SimpleHelp permite a atacantes crear cuentas de soporte remoto no autorizadas
Una vulnerabilidad en el software de gestión remota SimpleHelp permite a atacantes no autenticados crear cuentas de técnico privilegiadas en…
Más información
Hackers chinos vulneran servidores REDCap y roban investigación médica
Una campaña de espionaje vinculada a China atacó servidores REDCap expuestos para desplegar el malware InfiniteRed y robar datos sensibles…
Más información
Vulnerabilidad de máxima gravedad en Ivanti Sentry ahora explotada en ataques
Atacantes están explotando una vulnerabilidad de máxima gravedad recientemente parcheada en Ivanti Sentry, que permite ejecutar código con privilegios de…
Más información
XBOW prueba la vista previa de Mythos de Anthropic para seguridad ofensiva
XBOW obtuvo acceso anticipado a Mythos Preview para pruebas de capacidad. El modelo representa un avance significativo, especialmente en auditorías…
Más información
GitHub desactiva repositorios de Microsoft que distribuían malware robacontraseñas
Microsoft eliminó 73 repositorios en GitHub tras una campaña de ataque a la cadena de suministro Miasma/Shai-Hulud, que comprometió paquetes…
Más información
