Descubren una vulnerabilidad crítica de seguridad en el plugin LiteSpeed Cache para WordPress
Los investigadores de ciberseguridad han descubierto otra falla de seguridad crítica en el complemento LiteSpeed Cache para WordPress que podría […]
Google confirma la explotación activa de la vulnerabilidad CVE-2024-32896 y lanza un parche de seguridad para Android
Google ha lanzado sus actualizaciones de seguridad mensuales para el sistema operativo Android para abordar una falla de seguridad conocida […]
El grupo de ransomware RansomHub ha lanzado ataques contra 210 víctimas en sectores críticos.
Los actores de amenazas asociados con el grupo de ransomware RansomHub han cifrado y exfiltrado datos de al menos 210 […]
Ciberatacantes utilizan Google Sheets para controlar malware en una posible campaña de espionaje
La actividad, descubierta por Proofpoint a partir del 5 de agosto de 2024, se disfraza de autoridades fiscales de gobiernos […]
Los hackers explotan una vulnerabilidad sin corregir en las cámaras IP de AVTECH para llevar a cabo ataques de botnet
Una vulnerabilidad crítica de varios años que afecta a las cámaras IP de AVTECH ha sido utilizada por actores maliciosos […]
Google ha advertido sobre la vulnerabilidad de seguridad CVE-2024-7965 en Chrome, la cual está siendo activamente explotada.
Google ha revelado que una falla de seguridad, la cual fue corregida en una actualización reciente para su navegador Chrome, […]
Nuevo ataque de ransomware Qilin aprovecha credenciales de VPN y extrae datos de Chrome
Los actores de amenazas responsables de un reciente ataque de ransomware Qilin han sustraído credenciales almacenadas en navegadores Google Chrome […]
El malware Mandrake resurge en Google Play y pasa desapercibido por dos años
El spyware Mandrake ha reaparecido en Google Play, operando en secreto durante dos años y logrando más de 32,000 instalaciones […]
Rockwell sugiere desconectar dispositivos ICS de Internet ante amenazas cibernéticas.
Rockwell Automation insta a sus clientes a desconectar todos los sistemas de control industrial (ICS) que no estén destinados a estar conectados a Internet de cara al público para mitigar la actividad cibernética maliciosa o no autorizada.
¡Alerta! Ciberdelincuentes Aprovechan GitHub y FileZilla para Desplegar Devastador Ataque de Malware
Una “campaña multifacética” ha sido detectada abusando de servicios legítimos como GitHub y FileZilla para distribuir una variedad de malware, incluidos ladrones de información y troyanos bancarios como Atomic (también conocido como AMOS), Vidar, Lumma (también conocido como LummaC2) y Octo, haciéndose pasar por software confiable como 1Password, Bartender 5 y Pixelmator Pro.