Ataque de día cero contra Oracle E-Business Suite atribuido a Cl0p
El jueves pasado, el ransomware Cl0p se atribuyó a la empresa Oracle en un ataque de día cero contra su propia E-Business Suite (EBS). El …
Mes: noviembre 2025
Ataque informático expone datos de usuarios de la API de OpenAI
Un ataque informático ha logrado traspasar las barreras de seguridad de OpenAI, exponiendo miles de cuentas privadas de usuarios. Aunque aún están evaluando el problema …
OWASP publica la Guía de Pruebas de IA v1
Se ha publicado oficialmente la Guía de Pruebas de IA de OWASP v1. Este hito marca el primer estándar abierto e impulsado por la comunidad …
Nueva campaña de phishing en Brasil utiliza malware NFC para fraude
Cyble Research and Intelligence Labs (CRIL) ha identificado una campaña activa y evolutiva de phishing que se dirige específicamente a usuarios en Brasil. Esta campaña …
Nuevo brote de malware Shai-Hulud afecta ecosistemas Maven y NPM
Un nuevo brote del ataque de cadena de suministro denominado Shai-Hulud ha alcanzado el ecosistema Maven, según informes publicados por la empresa de ciberseguridad Socket. …
Nueva campaña de ataque a la cadena de suministro NPM denominada Sha1-Hulud
Los proveedores de seguridad han alertado sobre una segunda ola de ataques dirigidos al registro NPM, similares al ataque Shai-Hulud del mes de septiembre pasado. …
Vulnerabilidad en la API de WhatsApp revela datos personales de más de 3.500 millones de usuarios
Un equipo de investigadores de la Universidad de Viena y SBA Research descubrió una vulnerabilidad en la API de WhatsApp que permitió obtener información personal …
La evolución de ransomware Qilin
Qilin, una operación de ransomware como servicio (RaaS) originaria de la comunidad clandestina de habla rusa, se ha consolidado como una de las plataformas líderes …
TaskHound: Una herramienta de ciberseguridad para identificar tareas programadas de alto riesgo en Windows
TaskHound es una nueva herramienta de seguridad de código abierto diseñada para ayudar a profesionales de la ciberseguridad a detectar tareas programadas de Windows que …
CrowdStrike confirma incidente de filtración interna por parte de un empleado
CrowdStrike, empresa estadounidense especializada en ciberseguridad, confirmó que uno de sus empleados compartió capturas de pantalla de sistemas internos con delincuentes. Este hecho fue revelado …