4276 artículos
4276 ARTÍCULOS
Los fondos ayudarán a los gobiernos locales a evaluar y mejorar las defensas cibernéticas en medio de una campaña estatal que se dirige a la infraestructura de agua y aguas residuales. El artículo “Nueva York otorga 9 millones de dólares para fortalecer la ciberseguridad en 153 sistemas de agua” fue publicado originalmente en SecurityWeek.
Microsoft ha vinculado una campaña global dirigida a redes Wi-Fi en el sector de la hostelería al actor de amenazas ruso Midnight Blizzard, también conocido como APT29.
Investigadores de seguridad han descubierto tres ataques que permiten que el malware en dispositivos Windows ya comprometidos abuse de las contraseñas sincronizadas del Administrador de contraseñas de Google para tomar el control de las cuentas, omitir la verificación del usuario y extraer las claves privadas de las contraseñas.
Una nueva herramienta de carga en la nube llamada DOUBLECUP, originaria de Rusia, utiliza ataques ClickFix para ocultar código malicioso en imágenes PNG almacenadas en los navegadores de las víctimas, y finalmente entrega CountLoader a dispositivos de Windows y macOS, y un nuevo caballo de Troya de acceso remoto llamado DeviceManager a sistemas de Windows.
Los instaladores falsos de Xeno Executor están infectando a jugadores desprevenidos de Roblox con malware que proporciona acceso remoto y roba información sensible.
Los investigadores de seguridad informática han descubierto un nuevo conjunto de paquetes npm maliciosos que se dirigen a los usuarios de las herramientas de desarrollo de Alibaba, con un caballo de Troya de acceso remoto multiplataforma (RAT) como parte de un sofisticado ataque dirigido a la cadena de suministro de software, dirigido a entornos de habla china. Uno de los paquetes en cuestión es lib-mtop, un paquete sin ámbito con el mismo nombre que un paquete privado de Alibaba.
Hugging Face ha publicado un cronograma de un incidente en el que un agente de inteligencia artificial de OpenAI, que realizaba una prueba interna de capacidades cibernéticas ExploitGym en sus propios servidores, intentó eludir la tarea. El agente infirió que Hugging Face alojaba modelos de ExploitGym y trató de acceder a los sistemas de producción para robar las soluciones de prueba en lugar de resolver el desafío de manera legítima. Los mantenedores de ExploitGym no estaban involucrados.
N-able está advirtiendo a los clientes que los hackers están explotando una vulnerabilidad de bypass de autenticación (CVE-2026-18577) que afecta tanto a los servidores N-central alojados como a los instalados localmente.
El malware que se ejecuta como un usuario normal en una máquina Windows puede acceder a cuentas protegidas con passkey de una víctima sin necesidad de huella digital, PIN o cualquier cosa que aparezca en la pantalla de la víctima. Unit 42 detalló tres métodos de ataque contra el gestor de contraseñas en la nube de Google para Chrome, al que llama Pass-ta-key, Silver Pass-ta-key y Golden Pass-ta-key; el más fuerte ataca la clave maestra
La operación de ransomware INC ha surgido como el principal actor de amenazas que explota las vulnerabilidades de seguridad recientemente divulgadas en los dispositivos VPN de la serie SonicWall Secure Mobile Access (SMA) 1000. En un informe publicado durante el fin de semana, Resecurity informó que la actividad del ransomware INC se ha acelerado desde principios de agosto de 2026, y ha listado a múltiples víctimas en su sitio de filtración de datos.
Resumen Ejecutivo En la era de la IA, el número de vulnerabilidades conocidas por CISA ha aumentado en 6,5 veces en los últimos cuatro años, y el tiempo para la explotación se ha reducido a -7 días. Los ciclos de parche tradicionales mensuales no pueden seguir el ritmo. Las organizaciones necesitan un nuevo modelo operativo que detecte a la velocidad de la IA, que priorice de manera hiper-efectiva las exposiciones realmente explotables y que las corrija de inmediato. TruRisk
![[Webinar] Relatos de primera línea: Una presentación exclusiva sobre incidentes del segundo trimestre](https://stithello.blob.core.windows.net/ithello-online-images/f0465221-9654-4c56-91dd-3732ed3e3751.webp)
Regístrese para un seminario web exclusivo y sin grabación de 30 minutos para revisar los incidentes más importantes que Talos IR enfrentó en el segundo trimestre.