Una combinación de métodos de propagación, narrativa sofisticada y técnicas de
evasión permitió que la táctica de ingeniería social conocida como
ClickFix alcanzara su máximo auge durante el último año,
según nuevos hallazgos de Guardio Labs.
…
Hoy en día, todos tomamos decisiones de TI. Los empleados de tu organización
pueden instalar un complemento con un solo clic y no necesitan consultarlo
previamente con tu equipo. Es excelente para la productividad, pero supone un
grave pro…
NVIDIA ha publicado la versión 25.07 de Triton Inference Server (Windows y Linux) para remediar seis fallos que, encadenados, permiten a atacantes no autenticados lograr ejecución remota de código, filtrar información sensible y manipular los modelos de IA cargados. Tres de ellos —CVE-2025-23319, -23320 y -23334— pueden explotarse sin credenciales; los otros tres (CVE-2025-23310, -23311 y -23317) completan el parche de agosto.
La entrada NVIDIA corrige seis vulnerabilidades críticas en Triton Inference Server se publicó primero en Una Al Día.
La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE.UU. (CISA)
anunció la disponibilidad pública de
Thorium, una plataforma de código abierto para analistas forenses y de
malware.
Thorium se desa…
En su próximo concurso de hacking Pwn2Own Irlanda 202, Zero Day Initiative ofrece una
recompensa de un millón de dólares a investigadores de seguridad que
demuestren un exploit de WhatsApp sin necesidad de hacer clic.
Meta, junto…
Los dispositivos VPN SSL de SonicWall se han convertido en el objetivo de
ataques de ransomware Akira como parte de un nuevo aumento de actividad
observado a finales de julio de 2025.
«En las intrusiones analizadas, se observaron múlti…
En un informe reciente, la compañía Sonatype reveló una campaña encubierta de
ciberespionaje orquestada por el Grupo Lazarus, vinculado a Corea del Norte,
dirigida a desarrolladores mediante paquetes de código abierto «envenenados».
Esta campa…
Se ha observado que el actor de amenazas con motivaciones financieras,
conocido como UNC2891, ha atacado la infraestructura de cajeros automáticos
(ATM) utilizando una Raspberry Pi equipada con 4G como parte de un ataque
encubierto.
Se…
Una peligrosa campaña de malware denominada JSCEAL ha sido identificada por investigadores de Check Point Research, dirigida específicamente a usuarios de aplicaciones de criptomonedas. Desde marzo de 2024, los ciberdelincuentes han desplegado más de 35.000 anuncios maliciosos en Facebook, engañando a millones de usuarios —principalmente en la Unión Europea— mediante apps falsas de trading financiero […]
La entrada JSCEAL: el nuevo malware que roba criptomonedas a través de anuncios en Facebook se publicó primero en Una Al Día.
Una vez definidos los requisitos de inteligencia por parte de las audiencias, debe planificarse el resto de las tareas involucradas en el Ciclo de Inteligencia. Entre las más relevantes está la identificación de las fuentes de información y la disponibilidad de los recursos y capacidades para su adquisición en tiempo y forma. Estas tareas se […]
La entrada Planificación en Threat Intelligence: Plan de Adquisición aparece primero en Security Art Work.
