Una vulnerabilidad de cross-site request forgery (CSRF) en el plugin Elementor para WordPress podría permitir que un atacante no autenticado…
Más información
El malware MacSync utiliza calendarios públicos de iCloud para distribuir nuevos payloads
Una nueva variante del malware MacSync, dirigido a sistemas macOS, emplea eventos de calendarios públicos de iCloud para entregar payloads…
Más información
Carbonato: el nuevo malware que usa agentes de IA para secuestrar servidores Docker expuestos
Un nuevo malware botnet llamado Carbonato ataca servidores con daemons Docker inseguros para instalar el framework de IA Hermes Agent…
Más información
F5 parchea una vulnerabilidad de día cero en BIG-IP APM explotada en ataques de ejecución remota de código
F5 ha publicado actualizaciones de seguridad para corregir una vulnerabilidad crítica de día cero en BIG-IP APM que está siendo…
Más información
ClosedQuorum: un nuevo malware de Windows utiliza IA para decidir sus acciones de ataque
El malware ClosedQuorum, desarrollado en Go, emplea modelos de IA como Google Gemini, DeepSeek, Qwen y Mistral para determinar de…
Más información
Paquetes npm maliciosos eluden las defensas de scripts de instalación en tiempo de ejecución
Una campaña de malware en npm que involucra al paquete 'indexed-btree' demuestra cómo los actores maliciosos evaden las defensas de…
Más información
Hackers norcoreanos de WaterPlum infectan 30.000 dispositivos en todo el mundo
Una advertencia conjunta de autoridades de Japón, Estados Unidos, Australia y Alemania revela que el grupo norcoreano WaterPlum comprometió al…
Más información
Repositorios falsos en GitHub suplantan a LastPass y distribuyen el nuevo infostealer Rapuncel
Una campaña de malware en curso utiliza repositorios de GitHub optimizados para SEO con el fin de suplantar a LastPass…
Más información
Microsoft Teams permitirá a los administradores bloquear extensiones de archivo personalizadas
Microsoft Teams habilitará a los administradores para modificar la lista de extensiones de archivo asociadas a malware y amenazas, adaptándola…
Más información
Ataque a la cadena de suministro de Brevo inyectó scripts ClickFix en sitios de clientes
Brevo confirmó que atacantes robaron una clave API de Cloudflare y la usaron para inyectar scripts maliciosos ClickFix en sus…
Más información
