Módulos Go y bibliotecas npm con backdoor Rekoobe
Investigadores han identificado módulos de lenguaje Go y bibliotecas npm que contienen un loader capaz de descargarse «Rekoobe», un backdoor ELF/PE de segunda fase.Características del …
ciberseguridad
CISA presenta Thorium: plataforma de código abierto para análisis forense y ciberseguridad
La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE.UU. (CISA) anunció la disponibilidad pública de Thorium, una plataforma de código abierto diseñada para analistas …
Pwn2Own Irlanda 2025: Un millón de dólares para descubrir vulnerabilidades en WhatsApp
El concurso de hacking Pwn2Own Irlanda 2025 ofrece una recompensa de un millón de dólares a investigadores de seguridad que demuestren un exploit de WhatsApp …
Ataques de ransomware contra dispositivos SSLVPN de SonicWall
Según un informe publicado por Arctic Wolf Labs, los dispositivos SSLVPN de SonicWall han sido objetivo de ataques de ransomware conocidos como Akira. El incremento …
Ciberespionaje encubierto mediante código abierto: la campaña de Lazarus
Un informe reciente revela una campaña de ciberespionaje encubierta llevada a cabo por el Grupo Lazarus, vinculado a Corea del Norte. Esta operación se desarrolló …
Ataque ciberfísico contra cajeros automáticos utilizando Raspberry Pi
Se ha identificado un ataque ciberfísico contra la infraestructura de cajeros automáticos (ATM) realizado por el actor de amenazas UNC2891. Este grupo utilizó una Raspberry …
Vulnerabilidad crítica en el tema WordPress ‘Alone’ permite explotación remota
Se ha identificado una vulnerabilidad crítica en el tema Alone – Charity Multipurpose Non-profit WordPress Theme, que permite a actores de amenazas explotar una falla …
Amenazas modernas en la seguridad de JavaScript
JavaScript ha sido fundamental para la evolución de la web, permitiendo aplicaciones rápidas e interactivas. Sin embargo, este lenguaje también se ha convertido en una …
El navegador como nuevo campo de batalla en la ciberseguridad
Los ataques cibernéticos han evolucionado significativamente con el cambio hacia modelos basados en SaaS. Antes, los atacantes seguían una metodología consistente: comprometían un endpoint mediante …
Predator-OS: Una distribución Linux especializada en ciberseguridad
Predator-OS es una distribución Linux que integra más de 1.200 herramientas clasificadas en 40 categorías y dispone de 9 modos de seguridad, adaptándose a usuarios …