Qilin, una operación de ransomware como servicio (RaaS) originaria de la
comunidad clandestina de habla rusa, se ha consolidado como una de las
plataformas líderes tras el desmantelamiento de LockBit, la estafa de salida
de ALPHV/BlackCat y el…
Sliver es un
potente framework de Comando y Control (C2) creado por BishopFox, de código abierto y diseñado para
proporcionar capacidades avanzadas para la gestión y el control encubiertos de
sistemas remotos.
Organizaciones de todos los t…
TaskHound,
una nueva herramienta de seguridad de código abierto que ayuda a profesionales
de seguridad a identificar tareas programadas de Windows de alto riesgo que
podrían exponer los sistemas a ataques.
La herramienta descubre auto…
La empresa estadounidense de ciberseguridad
CrowdStrike ha confirmado que un empleado compartió capturas de pantalla de
sistemas internos con delincuentes después de que fueran filtradas en Telegram por el grupo de
ciberdelincuentes…
Microsoft ha anunciado un nuevo ataque de canal lateral contra modelos de
lenguaje remotos. Este ataque permite a un atacante pasivo, capaz de
visualizar el tráfico de red cifrado, utilizar inteligencia artificial para
determinar el tema de la…
El
Estándar de verificación de seguridad de inteligencia artificial
(AISVS)
se centra en proporcionar a los desarrolladores, arquitectos y profesionales
de la seguridad una lista de verificación estructurada para evaluar y
verificar…
Investigadores de ciberseguridad han revelado detalles de una nueva campaña
que utiliza una combinación de ingeniería social y el secuestro de WhatsApp Web para distribuir un troyano bancario basado en Delphi, llamado Eternidade
Stealer, como pa…
Este artíoculo ha sido publicado por Hamid Kashfi en XLlevo unos 22 años realizando una amplia gama de pruebas de penetración y auditorías (más de 400 proyectos). Así que algo sé del tema. Pero sigo considerando que las pruebas de penetración automatiz…
WhatsApp, con 3.500 millones de cuentas activas a principios de 2025, es la
plataforma de mensajería instantánea más grande del mundo. Dada su enorme base
de usuarios, WhatsApp desempeña un papel fundamental en la comunicación
global.
Para…
La nueva vulnerabilidad en Fortinet FortiWeb, identificada como
CVE-2025-58034, permite inyección de comandos del sistema operativo. FortiWeb es el
firewall de aplicaciones web de Fortinet, ampliamente implementado para
proteger la…
