GootLoader vuelve: nueva ofuscación con fuentes WOFF2 y evasión en ZIP
El malware GootLoader ha vuelto a la actividad, utilizando una innovadora técnica de ofuscación con fuentes WOFF2 personalizadas para ocultar […]
Malware GlassWorm Usa Código Invisible Para Atacar VS Code
Investigadores en ciberseguridad han identificado una nueva ola de ataques vinculada al malware GlassWorm, que compromete tres extensiones de Visual […]
Defensa contra el ransomware con la plataforma de código abierto Wazuh
El ransomware continúa siendo una de las amenazas más persistentes y costosas del panorama digital actual. Su capacidad para cifrar […]
Nuevo exploit en Microsoft Teams permite robo sigiloso de cookies y tokens de usuario
Investigadores de ciberseguridad han revelado un nuevo exploit que afecta a Microsoft Teams, capaz de extraer cookies y tokens de […]
Phishing Dirigido: Falso Dominio ‘rnicrosoft.com’ Suplanta a Microsoft para Robar Credenciales
Se ha detectado una campaña de phishing que suplanta a Microsoft utilizando el dominio rnicrosoft.com, donde la secuencia de caracteres […]
Google detecta tres nuevas familias de malware ruso del grupo COLDRIVER
El Google Threat Intelligence Group (GTIG) identificó tres nuevas familias de malware —NOROBOT, YESROBOT y MAYBEROBOT— desarrolladas por el grupo […]
Alerta crítica: falla en WatchGuard expone redes corporativas
Investigadores de ciberseguridad han revelado una vulnerabilidad crítica en el sistema operativo Fireware de WatchGuard, que afecta a versiones comprendidas […]
Pixnapping: nueva falla en Android permite robar códigos 2FA sin permisos
Investigadores de varias universidades estadounidenses descubrieron una vulnerabilidad en Android, denominada Pixnapping, que permite a aplicaciones maliciosas robar códigos 2FA, […]
XWorm 6.0: el regreso de un malware modular con más de 35 complementos y capacidades avanzadas de robo de datos
El malware XWorm ha regresado en su versión 6.0, consolidándose como una de las herramientas más versátiles y peligrosas dentro […]
Oracle advierte sobre grave zero-day RCE explotada por Clop (CVE-2025-61882)
Oracle ha emitido una alerta de seguridad de máxima urgencia tras confirmar la explotación activa de la vulnerabilidad CVE-2025-61882, un […]