Microsoft comenzará a implementar soporte para passkeys resistentes a phishing para autenticación sin contraseña en recursos protegidos por Microsoft Entra…
Más información
El nuevo grupo APT GopherWhisper abusa de Outlook, Slack y Discord para comunicaciones
Un grupo de amenaza persistente avanzada (APT) respaldado por un estado, denominado GopherWhisper, utiliza herramientas personalizadas en Go y servicios…
Más información
CISA ordena a agencias federales parchear la vulnerabilidad BlueHammer explotada como día cero
CISA ha dado dos semanas a las agencias gubernamentales de EE.UU. para asegurar sus sistemas Windows contra una vulnerabilidad de…
Más información
La banda de ransomware Kyber juega con cifrado post-cuántico en Windows
Una nueva operación de ransomware Kyber ataca sistemas Windows y endpoints VMware ESXi, con una variante que implementa cifrado post-cuántico…
Más información
Filtraciones recientes de zero-days de Windows ya se explotan en ataques
Tres vulnerabilidades de día cero de Windows, filtradas recientemente por un investigador, ya están siendo explotadas activamente por atacantes para…
Más información
Nueva plataforma de vishing ATHR utiliza agentes de voz con IA para ataques automatizados
Una nueva plataforma criminal llamada ATHR permite robar credenciales mediante ataques de vishing totalmente automatizados, combinando operadores humanos y agentes…
Más información
WordPress plugin suite hacked to push malware to thousands of sites
Más de 30 complementos de WordPress en el paquete EssentialPlugin fueron comprometidos con código malicioso, permitiendo acceso no autorizado y…
Más información
CISA advierte que una vulnerabilidad de Windows Task Host está siendo explotada en ataques
La agencia de ciberseguridad de EE.UU. ha añadido una vulnerabilidad de escalada de privilegios en Windows Task Host a su…
Más información
Google Chrome añade protección contra robadores de información para evitar el robo de cookies de sesión
Google ha implementado la protección Device Bound Session Credentials (DBSC) en Chrome 146 para Windows, diseñada para evitar que el…
Más información
Microsoft suspende cuentas de desarrolladores de proyectos open source de alto perfil
Microsoft ha suspendido las cuentas de desarrolladores de proyectos open source como WireGuard, VeraCrypt, MemTest86 y Windscribe sin previo aviso,…
Más información
