Amazon descubre ataques que explotaban vulnerabilidades de día cero en Cisco ISE y Citrix NetScaler.
El equipo de inteligencia de amenazas de Amazon ha publicado un análisis detallado sobre una campaña de un actor de […]
GootLoader vuelve: nueva ofuscación con fuentes WOFF2 y evasión en ZIP
El malware GootLoader ha vuelto a la actividad, utilizando una innovadora técnica de ofuscación con fuentes WOFF2 personalizadas para ocultar […]
Malware GlassWorm Usa Código Invisible Para Atacar VS Code
Investigadores en ciberseguridad han identificado una nueva ola de ataques vinculada al malware GlassWorm, que compromete tres extensiones de Visual […]
Chatbots inteligentes: la puerta silenciosa a filtraciones de información empresarial
La adopción acelerada de chatbots impulsados por modelos de IA generativa dentro de las organizaciones se ha convertido en una […]
Defensa contra el ransomware con la plataforma de código abierto Wazuh
El ransomware continúa siendo una de las amenazas más persistentes y costosas del panorama digital actual. Su capacidad para cifrar […]
Nuevo exploit en Microsoft Teams permite robo sigiloso de cookies y tokens de usuario
Investigadores de ciberseguridad han revelado un nuevo exploit que afecta a Microsoft Teams, capaz de extraer cookies y tokens de […]
Alerta urgente: RCE sin autenticación en Windows Server Update Services
Resumen: Se ha identificado una falla crítica en Windows Server Update Services (WSUS) etiquetada como CVE-2025-59287, que posibilita ejecución remota […]
10 Paquetes Npm Detectados Robando Credenciales de Desarrollador en Windows, macOS y Linux
Se ha identificado una campaña de software malicioso distribuida a través del registro de paquetes npm. La campaña utiliza 10 […]
Chrome Zero-Day explotado para distribuir LeetAgent
Una vulnerabilidad de día cero en Google Chrome (CVE-2025-2783, puntuación CVSS: 8.3) fue explotada activamente para distribuir el spyware LeetAgent, […]
Phishing Dirigido: Falso Dominio ‘rnicrosoft.com’ Suplanta a Microsoft para Robar Credenciales
Se ha detectado una campaña de phishing que suplanta a Microsoft utilizando el dominio rnicrosoft.com, donde la secuencia de caracteres […]