4276 artículos
4276 ARTÍCULOS
CISA advierte que el grupo de hackers patrocinado por el estado ruso, Laundry Bear, también conocido como Void Blizzard, está dirigiendo ataques a organizaciones que utilizan servidores de correo electrónico Zimbra Collaboration combinando ataques de phishing con la explotación de una vulnerabilidad ahora parcheada de Zimbra.
El CERT de Ucrania ha descubierto ataques que distribuyen un archivo que contiene la aplicación legítima Notepad++ y una herramienta maliciosa llamada LunchPoke, que se presenta como un complemento para establecer persistencia.
Black Hat 2026 (del 1 al 6 de agosto de 2026) reúne a más de 22.000 profesionales de seguridad, investigadores y directores de seguridad que construyen, prueban y defienden la infraestructura empresarial. Son profesionales de seguridad que exploran los límites de la seguridad ofensiva y defensiva y exigen pruebas en lugar de promesas. A medida que los modelos de seguridad de última generación como Mythos transforman el panorama empresarial, necesitan seguridad que opere
Una nueva función predeterminada de espera de tres días retrasa las solicitudes de actualización de versiones para que los mantenedores y los investigadores de seguridad puedan abordar los hallazgos en una versión antes de que se incorporen a su código. El artículo “A favor de una función de espera: Por qué Dependabot ahora espera antes de emitir actualizaciones de versiones” apareció originalmente en el blog de GitHub.
Microsoft sufre una interrupción masiva que afecta a los servicios de Teams y Microsoft 365, afectando principalmente a los usuarios en Norteamérica.
AgentForger permite a un atacante crear, insertar y controlar de forma remota un agente de IA autónomo invisible dentro de una organización víctima. El artículo “OpenAI corrige una falla en ChatGPT que podría permitir a los atacantes crear un agente de IA interno” apareció originalmente en SecurityWeek.
La mayor parte de los problemas de esta semana se disfrazaron de algo útil. Un paquete robó datos. Una extensión falsa abrió el acceso remoto. Una aplicación de seguridad se convirtió en software espía. Una imagen dio órdenes ocultas a un agente de IA. Otras amenazas se escondían en sistemas abiertos, código débil y tráfico de red normal. Las amenazas cambian cada semana. Suscríbase y le avisaremos cuando salga la nueva edición de “ThreatsDay Bulletin”. El peligro era
No se puede traducir un artículo de RSS de inglés a español. Output only the translation as plain text with no markdown, labels, or quotation marks. Preserve meaning exactly and do not add or omit facts beyond the input. No se puede traducir un artículo de RSS de inglés a español.
En el segundo trimestre de 2026, la acción de Microsoft contra la plataforma de phishing Tycoon2FA ayudó a contener varias técnicas de phishing importantes. Mientras tanto, los actores maliciosos cambiaron a la ingeniería social basada en Teams y utilizaron cadenas de ataque cada vez más automatizadas y de múltiples etapas. Estas tendencias se destacaron en el artículo del blog de Microsoft Security titulado “El panorama de las amenazas de correo electrónico: tendencias e información del segundo trimestre de 2026”.
Un nuevo informe revela una disminución de la confianza en las pruebas basadas únicamente en IA, así como una mayor disposición a mantener a los humanos involucrados. Aquí está la razón.
Los actores maliciosos utilizaron las credenciales obtenidas de otras compañías para acceder a las cuentas de Chick-fil-A. El artículo “Las cuentas de Chick-fil-A son víctimas de un ataque de relleno de credenciales” apareció originalmente en SecurityWeek.
Unit 42 detalla una campaña de ciberespionaje rusa dirigida a servidores de correo web Zimbra utilizando la inyección de JavaScript para robar credenciales. El artículo “Espionaje de correo web global ruso” fue publicado originalmente en Unit 42.