Investigadores de Forever Security descubrieron un archivo AGENTS.md malicioso en la carpeta Downloads de un cliente que indujo a un…
Más información
Hackers vinculados a China usan agentes de IA ARTEX en ataque a la cadena de suministro de ConnectWise
Microsoft reveló que el actor Storm-0940, alineado con el estado chino, estuvo detrás del compromiso de la cadena de suministro…
Más información
GhostAction: atacantes implantan un stealer de credenciales disfrazado de fuente en 94 repositorios de GitHub
El actor de la amenaza detrás de la campaña de cadena de suministro GhostAction ha ampliado su modus operandi: además…
Más información
SAP advierte de una vulnerabilidad SSRF OAuth2 de máxima gravedad
SAP ha corregido 20 fallos de seguridad en varios productos dentro de sus actualizaciones de octubre de 2026, entre ellos…
Más información
Los permisos OAuth se acumulan más rápido de lo que puedes revisarlos: así puedes mantener el ritmo
Cada vez que un empleado acepta una pantalla de consentimiento OAuth, se crea una relación de confianza permanente entre dos…
Más información
Vulnerabilidad en el SDK oficial de Python de MCP permitía el robo de credenciales OAuth
El SDK oficial de Python para el Model Context Protocol (MCP) contenía una falla que permitía a servidores maliciosos obtener…
Más información
Webinar mañana: Análisis de brechas reales en Google Workspace
BleepingComputer organiza un webinar el 23 de septiembre sobre brechas reales en Google Workspace, con expertos de Material Security y…
Más información
Webinar: ¿Qué controles de seguridad de Google Workspace realmente importan?
BleepingComputer organizará un webinar en directo el 23 de septiembre de 2026 junto a Material Security para analizar brechas reales…
Más información
Webinar: qué sucede en las primeras horas de una brecha en Google Workspace
BleepingComputer organizará un webinar en vivo el 23 de septiembre de 2026 con Material Security para analizar brechas reales en…
Más información
Webinar: cómo las aplicaciones OAuth maliciosas pueden provocar brechas en Google Workspace
BleepingComputer organizará un webinar en vivo el 23 de septiembre de 2026 titulado 'Breach autopsy: How fast-growing companies are breached…
Más información
