Mustang Panda ataca Myanmar con StarProxy, EDR Bypass y actualizaciones de TONESHELL
El grupo de ciberespionaje vinculado a China, Mustang Panda (también conocido como BASIN, Bronze President, Camaro Dragon, entre otros), ha […]
Hackers patrocinados por el Estado utilizan la táctica ClickFix como arma en campañas de malware dirigidas
Varios grupos de hackers patrocinados por estados como Irán, Corea del Norte y Rusia han estado utilizando la táctica de ingeniería social ClickFix, cada vez más popular, para desplegar malware durante un período de tres meses, desde finales de 2024 hasta principios de 2025.
Malware en Python disfrazado de desafíos de codificación apunta a desarrolladores del mundo cripto
Un grupo de amenazas vinculado a Corea del Norte, señalado como responsable del ciberataque a gran escala contra Bybit en […]
Ciberseguridad en la era de la IA: evolucionar más rápido que las amenazas o quedarse atrás
La inteligencia artificial está revolucionando la ciberseguridad a un ritmo mucho más acelerado de lo que muchos profesionales del sector anticipaban. Los atacantes ya están aprovechando la IA para automatizar tareas de reconocimiento, crear sofisticados engaños de phishing y explotar vulnerabilidades antes de que los equipos de defensa puedan responder.
Paper Werewolf implementa un implante PowerModul en ciberataques dirigidos a sectores rusos
Se detecta nueva amenaza cibernética dirigida a entidades rusas
Una nueva amenaza ha salido a la luz: el actor malicioso conocido como Paper Werewolf (también llamado GOFFEE) ha estado atacando exclusivamente a organizaciones en Rusia con un nuevo implante llamado PowerModul.
Un paquete npm malicioso ataca a usuarios de Atomic Wallet y Exodus intercambiando direcciones de criptomonedas.
Un nuevo paquete malicioso en npm, llamado pdf-to-office, fue detectado haciéndose pasar por una herramienta para convertir archivos PDF a […]
Un parche parcial en el conjunto de herramientas de NVIDIA deja al descubierto la vulnerabilidad CVE-2024-0132, lo que permite posibles fugas desde contenedores.
Investigadores en ciberseguridad han documentado un caso en el que un parche incompleto para una vulnerabilidad previamente abordada en el […]
Meta advierte sobre una vulnerabilidad en WhatsApp para Windows que podría permitir la ejecución de malware
Meta ha emitido una advertencia importante dirigida a los usuarios de WhatsApp en sistemas operativos Windows, revelando la existencia de […]
El grupo UAC-0226 utiliza archivos de Excel maliciosos para distribuir el malware GIFTEDCROOK en ataques dirigidos a Ucrania
El Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) ha descubierto una nueva oleada de ciberataques dirigidos contra instituciones […]
CISA y FBI advierten que Fast Flux está impulsando redes resilientes de malware, C2 y phishing
Las agencias de ciberseguridad de Australia, Canadá, Nueva Zelanda y Estados Unidos han emitido un comunicado conjunto advirtiendo sobre los peligros asociados con una técnica conocida como fast flux, adoptada por actores maliciosos para encubrir sus canales de comando y control (C2).