🔒 Windows bajo ataque: vulnerabilidad CVE-2025-24054 en NTLM permite robo de hashes
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) ha emitido una alerta tras incorporar una nueva vulnerabilidad al […]
Los piratas informáticos abusan del host ruso a prueba de balas Proton66 para realizar ataques globales y distribuir malware.
Investigadores en ciberseguridad han detectado un incremento en escaneos masivos, ataques de fuerza bruta contra credenciales y explotación de vulnerabilidades, provenientes de direcciones IP vinculadas con Proton66, un proveedor ruso de servicios de alojamiento “a prueba de balas”.
Hackers patrocinados por el Estado utilizan la táctica ClickFix como arma en campañas de malware dirigidas
Varios grupos de hackers patrocinados por estados como Irán, Corea del Norte y Rusia han estado utilizando la táctica de ingeniería social ClickFix, cada vez más popular, para desplegar malware durante un período de tres meses, desde finales de 2024 hasta principios de 2025.
Vulnerabilidad crítica detectada en Rancher/SUSE permite escalada de privilegios
Una grave vulnerabilidad ha sido descubierta en Rancher, una plataforma de gestión de Kubernetes adquirida por SUSE en 2020. La […]
Malware en Python disfrazado de desafíos de codificación apunta a desarrolladores del mundo cripto
Un grupo de amenazas vinculado a Corea del Norte, señalado como responsable del ciberataque a gran escala contra Bybit en […]
Ciberseguridad en la era de la IA: evolucionar más rápido que las amenazas o quedarse atrás
La inteligencia artificial está revolucionando la ciberseguridad a un ritmo mucho más acelerado de lo que muchos profesionales del sector anticipaban. Los atacantes ya están aprovechando la IA para automatizar tareas de reconocimiento, crear sofisticados engaños de phishing y explotar vulnerabilidades antes de que los equipos de defensa puedan responder.
Paper Werewolf implementa un implante PowerModul en ciberataques dirigidos a sectores rusos
Se detecta nueva amenaza cibernética dirigida a entidades rusas
Una nueva amenaza ha salido a la luz: el actor malicioso conocido como Paper Werewolf (también llamado GOFFEE) ha estado atacando exclusivamente a organizaciones en Rusia con un nuevo implante llamado PowerModul.
Un paquete npm malicioso ataca a usuarios de Atomic Wallet y Exodus intercambiando direcciones de criptomonedas.
Un nuevo paquete malicioso en npm, llamado pdf-to-office, fue detectado haciéndose pasar por una herramienta para convertir archivos PDF a […]
Un parche parcial en el conjunto de herramientas de NVIDIA deja al descubierto la vulnerabilidad CVE-2024-0132, lo que permite posibles fugas desde contenedores.
Investigadores en ciberseguridad han documentado un caso en el que un parche incompleto para una vulnerabilidad previamente abordada en el […]
Meta advierte sobre una vulnerabilidad en WhatsApp para Windows que podría permitir la ejecución de malware
Meta ha emitido una advertencia importante dirigida a los usuarios de WhatsApp en sistemas operativos Windows, revelando la existencia de […]