Actores de amenazas han aprovechado las vulnerabilidades PHP2Shell (CVE-2026-109618 y CVE-2026-109619) y, en un caso, accedieron en dos horas a…
Más información
Los grupos de ransomware Qilin e INC explotan una vulnerabilidad de Palo Alto Networks para eludir la autenticación multifactor
Palo Alto Networks ha revelado que los actores de ransomware siguen explotando CVE-2026-0257, una falla de omisión de autenticación en…
Más información
PEERSTITCH: malware residente en memoria explota fallo en FortiOS y elude controles en VPN etiquetadas
Un actor de amenazas avanzado explotó una vulnerabilidad en Fortinet FortiOS para distribuir el malware ARM64 PEERSTITCH, que opera en…
Más información
Kimwolf v7: la botnet Android enmascara el tráfico DDoS HTTP/2 como navegación legítima
Investigadores de ciberseguridad descubrieron una nueva versión de la botnet Kimwolf/AISURU, dirigida a Android e IoT, que incorpora mejoras significativas…
Más información
CISA señala fallos de Langflow, Tomcat y N-central como explotados activamente
La agencia de ciberseguridad de Estados Unidos añadió tres vulnerabilidades a su catálogo de explotación conocida, incluyendo un fallo crítico…
Más información
Nueva variante de XCSSET ataca a desarrolladores de macOS mediante proyectos Xcode comprometidos
Una nueva versión del malware XCSSET está atacando a miles de usuarios de macOS a través de proyectos Xcode y…
Más información
Ataques al Administrador de Contraseñas de Google podrían permitir el secuestro de cuentas protegidas con claves de acceso
Investigadores de Unit 42 de Palo Alto Networks han detallado tres vectores de ataque contra el administrador de contraseñas de…
Más información
Un hacker chino dirige a DeepSeek a través de Telegram para lanzar ataques autónomos
Palo Alto Networks' Unit 42 afirma que un actor de amenazas de habla china utilizó DeepSeek a través del framework…
Más información
Un hacker utiliza la IA DeepSeek para atacar autónomamente servidores vulnerables
Un actor de amenazas de habla china está utilizando el modelo de IA DeepSeek y el agente de código abierto…
Más información
SkillCloak permite que habilidades maliciosas de agentes de IA eviten escáneres estáticos con empaquetado autoextraíble
Investigadores de la Universidad de Ciencia y Tecnología de Hong Kong han desarrollado SkillCloak, una herramienta que modifica habilidades maliciosas…
Más información
