Una campaña masiva de secuestro de búsquedas que involucra 319 extensiones de Chrome, con 13,4 millones de instalaciones combinadas, redirigía…
Más información
Polymarket suspende operaciones tras un ataque con un script que drenaba criptomonedas; se rastrean 2,5 millones de dólares
Polymarket detuvo temporalmente sus operaciones el jueves después de que piratas informáticos comprometieran a un proveedor externo para distribuir JavaScript…
Más información
Aplicación falsa de criptomonedas en la App Store de Apple vinculada al robo de 23.000 dólares en billeteras
Una aplicación fraudulenta llamada Padre Terminal, que estuvo disponible en la App Store para iOS, ha sido relacionada con el…
Más información
Campaña de malware en Hugging Face regresa para secuestrar GPU y minar criptomonedas
Una campaña de criptominería y puerta trasera que abusa de repositorios de modelos de Hugging Face reapareció pocos días después…
Más información
El Cuadrante Trágico de Huntress: clasificación de las amenazas que más afectan a las empresas
Huntress Labs presenta el Tragic Quadrant, un ranking de tácticas cibernéticas que prioriza las amenazas con mayor impacto real en…
Más información
La vulnerabilidad crítica ‘HTTP2Shell’ en Brotli obliga a aplicar parches de emergencia
Una falla crítica bautizada como 'HTTP2Shell' en Brotli, la biblioteca decodificadora en C integrada en Node.js, permite a los atacantes…
Más información
Le diste acceso a tu agente de IA, pero ¿quién le da las órdenes?
La autonomía de los agentes de IA amplía los riesgos de seguridad: investigaciones de Gen Threat Labs muestran cómo contenido…
Más información
PHP publica medidas de mitigación para una nueva vulnerabilidad RCE sin parche
El equipo de seguridad de PHP ha publicado medidas de mitigación para una nueva vulnerabilidad de ejecución remota de código…
Más información
Microsoft Teams incorporará detección de phishing con IA y contexto
Microsoft Teams comenzará a usar en noviembre de 2026 una detección de phishing basada en inteligencia artificial que analiza el…
Más información
El pipeline de publicación de LiteLLM fue comprometido para distribuir malware ladrón de información
Atacantes comprometieron el paquete PyPI de LiteLLM y publicaron imágenes Docker maliciosas con una carga útil que roba credenciales, secretos…
Más información
