IA
Cuando Amazon SES se convierte en motor de phishing sofisticado
En las últimas semanas se ha observado un fenómeno particularmente preocupante: actores maliciosos están aprovechando el servicio legítimo de Amazon Simple Email Service (SES) com…
Categoría de inteligencia
IA
Noticias sobre inteligencia artificial, machine learning y automatización
IA
Phishing que se hace pasar por la SSA y aprovecha herramientas RMM para persistencia: la campaña VENOMOUS#HELPER que afecta a más de 80 organizaciones
Una campaña de phishing activa detectada desde al menos abril de 2025 está explotando la confianza en herramientas de administración remota legítimas para conseguir y mantener acc…
IA
Cuando una dependencia se vuelve vector de robo: el ataque a PyTorch Lightning en PyPI expone credenciales y secretos
Un paquete legítimo y muy utilizado en el ecosistema Python, PyTorch Lightning, fue manipulado en una publicación maliciosa en PyPI y entregó un cargador de credenciales dirigido …
IA
La IA elimina la barrera técnica: ataques automatizados que cualquiera puede ejecutar y la defensa que debe reinventarse
En 2025 vimos escenas que antes parecían sacadas de novelas o de los viejos expedientes de hackers: adolescentes sin formación técnica capaz de sustraer millones de registros, ata…
IA
Alerta de seguridad: CVE-2026-41940 convierte cPanel/WHM en vector de intrusión contra gobiernos y MSPs
El 2 de mayo de 2026, investigadores de Ctrl-Alt-Intel detectaron una campaña activa que explota una vulnerabilidad crítica en cPanel/WHM, registrada como CVE-2026-41940, para obt…
IA
La estafa cripto se industrializa: redes transnacionales, trata y malware al servicio del fraude
La reciente redada internacional que desalojó nueve centros de estafa vinculados a fraudes de inversión en criptomonedas y que llevó a la detención de cientos de sospechosos es me…
IA
La falsa alerta de Defender que borró certificados raíz de DigiCert y desató el caos en Windows
En los últimos días muchos administradores y usuarios de Windows vieron alertas que vinculaban certificados legítimos de DigiCert con la detección Trojan:Win32/Cerdigent.A!dha de …
IA
Copy Fail: la vulnerabilidad crítica del kernel Linux (CVE-2026-31431) ya explotada que podría dar acceso root y romper el aislamiento en contenedores
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha incluido en su catálogo Known Exploited Vulnerabilities (KEV) una vulnerabilidad crítica recientem…
IA
ConsentFix v3 la táctica que roba tokens aprovechando la confianza preconcedida en OAuth
Un nuevo vector de ataque conocido en foros como ConsentFix v3 está poniendo en evidencia una debilidad recurrente en arquitecturas que confían en flujos OAuth: no siempre es la c…