CISA ha añadido a su catálogo de vulnerabilidades explotadas conocidas la falla CVE-2026-21962, de severidad máxima, que afecta a Oracle…
Más información
Gitea RCE crítica explotada activamente en ataques con payload de minado
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) alertó sobre la explotación activa de una vulnerabilidad…
Más información
Filtración de datos en SickKids expone información de empleados y solicitantes de empleo
El Hospital para Niños Enfermos (SickKids) ha revelado que información personal de algunos empleados actuales y anteriores, así como de…
Más información
Nuevo ataque de inyección de contexto criptográfico podría permitir que páginas web roben datos de chats de Grok
Adversa AI ha revelado una técnica de ataque, denominada 'Cryptographic Context Injection', que puede hacer que el chatbot Grok de…
Más información
CISA alerta sobre la explotación activa de una vulnerabilidad crítica en MLflow
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha advertido a las agencias federales sobre la…
Más información
Fallos en Microsoft Copilot Personal permiten la exfiltración de datos con un solo clic
Varonis Threat Labs ha revelado tres vulnerabilidades en Microsoft Copilot Personal que permiten a un atacante, mediante un enlace manipulado,…
Más información
Apple advierte a usuarios en 110 países sobre posible espionaje de mercenarios
Apple envió nuevas notificaciones a clientes que podrían haber sido blanco de ataques de spyware mercenario, afectando a usuarios en…
Más información
El grupo Jewelbug combina espionaje gubernamental con fraude criptográfico
El grupo de hackers Jewelbug ha llevado a cabo operaciones de espionaje contra gobiernos y fuerzas militares mientras también ejecutaba…
Más información
Apple envía nuevas alertas de ‘Notificación de amenaza’ por ataques de spyware mercenario
Apple ha enviado un nuevo lote de notificaciones de amenaza a usuarios de iPhone en más de 150 países, advirtiendo…
Más información
La amenaza oculta en tu proceso de contratación: cómo se infiltran los falsos trabajadores remotos
Muchos equipos de seguridad esperan que el acceso a la red corporativa ocurra a través de phishing o vulnerabilidades, pero…
Más información
