Iberia informa sobre hackeo que comprometió datos de usuarios del Iberia Club
Iberia, la aerolínea española, anunció este domingo que fue víctima de un hackeo que comprometió datos personales de cientos de usuarios del programa de fidelización …
Más de 17.000 secretos expuestos en repositorios públicos de GitLab
Un ingeniero de seguridad descubrió más de 17.000 secretos confidenciales, como claves API y tokens, expuestos en repositorios públicos de la plataforma GitLab Cloud. El …
Ataque de día cero contra Oracle E-Business Suite atribuido a Cl0p
El jueves pasado, el ransomware Cl0p se atribuyó a la empresa Oracle en un ataque de día cero contra su propia E-Business Suite (EBS). El …
Ataque informático expone datos de usuarios de la API de OpenAI
Un ataque informático ha logrado traspasar las barreras de seguridad de OpenAI, exponiendo miles de cuentas privadas de usuarios. Aunque aún están evaluando el problema …
OWASP publica la Guía de Pruebas de IA v1
Se ha publicado oficialmente la Guía de Pruebas de IA de OWASP v1. Este hito marca el primer estándar abierto e impulsado por la comunidad …
Nueva campaña de phishing en Brasil utiliza malware NFC para fraude
Cyble Research and Intelligence Labs (CRIL) ha identificado una campaña activa y evolutiva de phishing que se dirige específicamente a usuarios en Brasil. Esta campaña …
Nuevo brote de malware Shai-Hulud afecta ecosistemas Maven y NPM
Un nuevo brote del ataque de cadena de suministro denominado Shai-Hulud ha alcanzado el ecosistema Maven, según informes publicados por la empresa de ciberseguridad Socket. …
Nueva campaña de ataque a la cadena de suministro NPM denominada Sha1-Hulud
Los proveedores de seguridad han alertado sobre una segunda ola de ataques dirigidos al registro NPM, similares al ataque Shai-Hulud del mes de septiembre pasado. …
Vulnerabilidad en la API de WhatsApp revela datos personales de más de 3.500 millones de usuarios
Un equipo de investigadores de la Universidad de Viena y SBA Research descubrió una vulnerabilidad en la API de WhatsApp que permitió obtener información personal …
La evolución de ransomware Qilin
Qilin, una operación de ransomware como servicio (RaaS) originaria de la comunidad clandestina de habla rusa, se ha consolidado como una de las plataformas líderes …