🚨 Crítica vulnerabilidad en Commvault Command Center permite ejecución remota sin autenticación
Un fallo de seguridad crítico, identificado como CVE-2025-34028, ha sido reportado en Commvault Command Center, una de las consolas de […]
🔒 Windows bajo ataque: vulnerabilidad CVE-2025-24054 en NTLM permite robo de hashes
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) ha emitido una alerta tras incorporar una nueva vulnerabilidad al […]
Vulnerabilidad crítica detectada en Rancher/SUSE permite escalada de privilegios
Una grave vulnerabilidad ha sido descubierta en Rancher, una plataforma de gestión de Kubernetes adquirida por SUSE en 2020. La […]
Malware en Python disfrazado de desafíos de codificación apunta a desarrolladores del mundo cripto
Un grupo de amenazas vinculado a Corea del Norte, señalado como responsable del ciberataque a gran escala contra Bybit en […]
Meta advierte sobre una vulnerabilidad en WhatsApp para Windows que podría permitir la ejecución de malware
Meta ha emitido una advertencia importante dirigida a los usuarios de WhatsApp en sistemas operativos Windows, revelando la existencia de […]
El grupo UAC-0226 utiliza archivos de Excel maliciosos para distribuir el malware GIFTEDCROOK en ataques dirigidos a Ucrania
El Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) ha descubierto una nueva oleada de ciberataques dirigidos contra instituciones […]
Los hackers explotan los mu-plugins de WordPress para inyectar spam y secuestrar imágenes del sitio.
Los ciberdelincuentes están aprovechando el directorio “mu-plugins” en sitios de WordPress para ocultar código malicioso, lo que les permite mantener acceso remoto persistente y redirigir a los visitantes a páginas fraudulentas.
El troyano para Android, Crocodilus, explota la accesibilidad para robar credenciales bancarias y de criptomonedas.
Investigadores en ciberseguridad han descubierto un nuevo malware bancario para Android, denominado Crocodilus, que está diseñado principalmente para atacar a […]
Nuevo informe revela por qué las soluciones CASB no pueden abordar el Shadow SaaS y cómo solucionarlo
Desde CRMs y herramientas de gestión de proyectos hasta procesadores de pagos y plataformas de gestión de leads, las empresas […]
Hackers utilizan la herramienta de cibercrimen Atlantis AIO para robar credenciales en más de 140 plataformas
A diferencia de los ataques de fuerza bruta, que buscan descifrar contraseñas mediante prueba y error, el credential stuffing consiste […]