Nueva vulnerabilidad en Exchange Server afecta implementaciones híbridas
Microsoft ha alertado a sus clientes sobre una vulnerabilidad de alta severidad que afecta las implementaciones híbridas de Exchange Server. Esta brecha podría permitir a …
Módulos Go y bibliotecas npm con backdoor Rekoobe
Investigadores han identificado módulos de lenguaje Go y bibliotecas npm que contienen un loader capaz de descargarse «Rekoobe», un backdoor ELF/PE de segunda fase.Características del …
ClickFix: Una táctica de ingeniería social en auge
Una combinación de métodos de propagación, narrativa sofisticada y técnicas de evasión permitió que la táctica de ingeniería social conocida como ClickFix alcanzara su máximo …
NVIDIA corrige seis vulnerabilidades en Triton Inference Server versión 25.07
NVIDIA lanzó la versión 25.07 de su servidor Triton Inference Server, disponible para Windows y Linux.Vulnerabilidades corregidasLa versión 25.07 corrige seis vulnerabilidades que permiten a …
CISA presenta Thorium: plataforma de código abierto para análisis forense y ciberseguridad
La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE.UU. (CISA) anunció la disponibilidad pública de Thorium, una plataforma de código abierto diseñada para analistas …
Pwn2Own Irlanda 2025: Un millón de dólares para descubrir vulnerabilidades en WhatsApp
El concurso de hacking Pwn2Own Irlanda 2025 ofrece una recompensa de un millón de dólares a investigadores de seguridad que demuestren un exploit de WhatsApp …
Ataques de ransomware contra dispositivos SSLVPN de SonicWall
Según un informe publicado por Arctic Wolf Labs, los dispositivos SSLVPN de SonicWall han sido objetivo de ataques de ransomware conocidos como Akira. El incremento …
Ciberespionaje encubierto mediante código abierto: la campaña de Lazarus
Un informe reciente revela una campaña de ciberespionaje encubierta llevada a cabo por el Grupo Lazarus, vinculado a Corea del Norte. Esta operación se desarrolló …
Ataque ciberfísico contra cajeros automáticos utilizando Raspberry Pi
Se ha identificado un ataque ciberfísico contra la infraestructura de cajeros automáticos (ATM) realizado por el actor de amenazas UNC2891. Este grupo utilizó una Raspberry …
Campaña de malware JSCEAL: una amenaza financiera en la nube
Una campaña de malware denominada JSCEAL ha sido identificada por investigadores de Check Point Research. La campaña está dirigida específicamente a usuarios de aplicaciones de …