Noticias sobre fallos de seguridad, exploits y vulnerabilidades en sistemas
El FBI ha emitido una alerta sobre Kali365, una plataforma de phishing‑as‑a‑service (PhaaS) que facilita a atacantes —incluso con poca experiencia— secuestrar cuentas de Microsoft…
Un fallo crítico en Ghost CMS —registrado como CVE-2026-26980 y valorado con un CVSS 9.4— está siendo explotado en campañas masivas que insertan código JavaScript malicioso en sit…
La investigación publicada por Fox-IT sobre RemotePE, un troyano de acceso remoto (RAT) empleado por el grupo Lazarus, confirma una tendencia crítica en la ciberamenaza dirigida a…
Un nuevo operativo coordinado que los investigadores han bautizado como TrapDoor ha explotado los tres grandes repositorios de paquetes —npm, PyPI y Crates.io— para distribuir mal…
Una campaña masiva está explotando una vulnerabilidad crítica de inyección SQL en Ghost CMS (CVE-2026-26980) para robar claves administrativas y plantar JavaScript malicioso en ar…
GitHub ha activado una nueva herramienta en npm llamada staged publishing que exige la aprobación manual de un mantenedor (mediante desafío de doble factor) antes de que una versi…
Un reciente ataque coordinado a la cadena de suministro ha comprometido ocho paquetes publicados en Packagist, introduciendo código malicioso diseñado para descargar y ejecutar un…
La revelación de Anthropic sobre Project Glasswing marca un punto de inflexión en la relación entre inteligencia artificial y seguridad del software: en apenas unas semanas, un gr…
Investigadores de seguridad han identificado una campaña de compromisos en la cadena de suministro de software que aprovechó versiones maliciosas de varios paquetes PHP del proyec…
Necesitas una cuenta para usar esta función.
