Vulnerabilidades en Niagara Exponen Infraestructuras Inteligentes al Peligro
Expertos en ciberseguridad han identificado más de una docena de fallas de seguridad que afectan al Niagara Framework de Tridium, […]
Hackers lanzan peligrosa campaña que explota una grave falla de Apache para minar criptomonedas
Investigadores en ciberseguridad detectaron una nueva campaña maliciosa que explota la vulnerabilidad CVE-2021-41773, una falla crítica de recorrido de ruta […]
Bandas de ransomware utilizan el malware Skitnet para el robo sigiloso de datos y el acceso remoto
Diversos grupos de ransomware han comenzado a emplear un malware denominado Skitnet en sus etapas posteriores a la explotación, con el objetivo de robar información sensible y establecer control remoto sobre los sistemas comprometidos.
Microsoft corrige cuatro fallos críticos en sus servicios cloud, uno alcanza la máxima gravedad 10/10
Microsoft ha reconocido la existencia de cuatro vulnerabilidades críticas en sus servicios cloud, específicamente en Azure y Power Apps. Entre […]
Hackers chinos explotan la vulnerabilidad CVE-2025-31324 de SAP RCE e implementan SuperShell basado en Golang.
Se ha observado que un actor de amenazas anónimo, vinculado a China y denominado Chaya_004, explota una falla de seguridad recientemente descubierta en SAP NetWeaver.
EE. UU. acusa a un hacker yemení responsable del ransomware Black Kingdom que afectó a 1.500 sistemas.
El Departamento de Justicia de Estados Unidos (DoJ) informó el jueves sobre la presentación de cargos contra un ciudadano yemení de 36 años, acusado de llevar a cabo ataques con el ransomware Black Kingdom contra múltiples objetivos en todo el mundo, entre ellos empresas, instituciones educativas y hospitales en Estados Unidos.
Microsoft establece claves de acceso como predeterminadas para nuevas cuentas; 15 mil millones de usuarios obtienen soporte sin contraseña
Un año después de que Microsoft anunciara la compatibilidad con claves de acceso para cuentas de particulares, el gigante tecnológico anunció un cambio importante que obliga a quienes registren nuevas cuentas a usar el método de autenticación resistente al phishing de forma predeterminada.
Malware DslogdRAT implementado a través de Ivanti ICS Zero-Day CVE-2025-0282 en ataques en Japón
Los investigadores de ciberseguridad están advirtiendo sobre un nuevo malware llamado DslogdRAT que se instala tras la explotación de una vulnerabilidad ya parcheada en Ivanti Connect Secure (ICS).
Hackers patrocinados por el Estado utilizan la táctica ClickFix como arma en campañas de malware dirigidas
Varios grupos de hackers patrocinados por estados como Irán, Corea del Norte y Rusia han estado utilizando la táctica de ingeniería social ClickFix, cada vez más popular, para desplegar malware durante un período de tres meses, desde finales de 2024 hasta principios de 2025.
Paper Werewolf implementa un implante PowerModul en ciberataques dirigidos a sectores rusos
Se detecta nueva amenaza cibernética dirigida a entidades rusas
Una nueva amenaza ha salido a la luz: el actor malicioso conocido como Paper Werewolf (también llamado GOFFEE) ha estado atacando exclusivamente a organizaciones en Rusia con un nuevo implante llamado PowerModul.