Noticias sobre fallos de seguridad, exploits y vulnerabilidades en sistemas
CrowdStrike ha identificado y monitorea desde marzo de 2026 un grupo delictivo enfocado en el robo financiero que opera contra entidades financieras en Brasil y que la empresa ha …
Google Threat Intelligence Group (GTIG) ha documentado un salto cuantitativo y cualitativo en el uso de inteligencia artificial por parte de atacantes: ya no es solo una herramien…
Investigadores de seguridad han revelado una herramienta de post-explotación basada en Chromium que se oculta como una extensión de marcadores y que, una vez instalada, convierte …
Entre el 2 y el 5 de septiembre se detectó una campaña que aprovecha routers MikroTik con el servicio Secure Shell (SSH) expuesto a Internet para obtener control administrativo si…
Una vulnerabilidad sin parche en Magento Open Source y Adobe Commerce está siendo explotada en ataques activos que permiten a los atacantes ejecutar código en servidores de tienda…
Investigadores de seguridad han documentado una campaña activa que aprovecha dos fallas críticas en populares complementos de WordPress para subir archivos arbitrarios y ejecutar …
Una campaña de phishing que emplea instaladores legítimos de software de monitorización y gestión remota (RMM) para conseguir acceso remoto no autorizado ha resultado ser mucho má…
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) incorporó recientemente siete vulnerabilidades a su catálogo Known Exploited Vulnerabilities (KEV), s…
El miércoles Google presentó Gemini 3.8 Flash Cyber y lanzó un programa restringido, Fairwind, que da acceso anticipado a "defensores de alta prioridad" —gobiernos, proveedores sa…
Necesitas una cuenta para usar esta función.
