Noticias sobre filtraciones de datos, brechas de seguridad y exposición de información
La operación coordinada anunciada por CrowdStrike junto a Google y la Shadowserver Foundation contra la campaña GlassWorm pone en primer plano una realidad que ya venían advirtien…
Microsoft ha alertado sobre una campaña activa de cryptojacking que incorpora una novedad preocupante: los atacantes están aprovechando interacciones con chatbots basados en grand…
Un fallo crítico en KnowledgeDeliver, un sistema de gestión de aprendizaje (LMS), permitió a atacantes remotos firmar y deserializar payloads maliciosos de ViewState y desplegar e…
La Agencia de Seguridad Cibernética e Infraestructura de EE. UU. (CISA) ha impuesto un plazo corto y rotundo: las agencias federales deben asegurar sus instalaciones con Drupal fr…
La campaña atribuida al actor iraní conocido como Nimbus Manticore (también Screening Serpens o UNC1549) representa una evolución preocupante en técnicas de ciberespionaje: no sol…
Microsoft ha reconocido un problema conocido introducido por el parche de seguridad de mayo de 2026 KB5087537 que afecta a equipos con Windows Server 2016 y puede provocar fallos …
El FBI ha emitido una alerta sobre Kali365, una plataforma de phishing‑as‑a‑service (PhaaS) que facilita a atacantes —incluso con poca experiencia— secuestrar cuentas de Microsoft…
Un nuevo operativo coordinado que los investigadores han bautizado como TrapDoor ha explotado los tres grandes repositorios de paquetes —npm, PyPI y Crates.io— para distribuir mal…
GitHub ha activado una nueva herramienta en npm llamada staged publishing que exige la aprobación manual de un mantenedor (mediante desafío de doble factor) antes de que una versi…
Necesitas una cuenta para usar esta función.
