4276 artículos
4276 ARTÍCULOS
Hackers afiliados a Corea del Norte escondieron malware en imágenes de banderas SVG para realizar pruebas de programación durante las entrevistas para puestos de trabajo. Ninguna empresa de software antivirus lo detectó.
Actualizado el 18 de julio de 2026: ahora ambas vulnerabilidades tienen identificadores CVE, el mecanismo completo ha sido publicado, ha surgido una condición de caché persistente de objetos, y hay una prueba de concepto funcional disponible. La siguiente historia refleja todo ello. Una solicitud HTTP anónima puede ejecutar código en un sitio de WordPress. La vulnerabilidad está en el núcleo, por lo que una instalación básica con cero plugins es explotable. Todos los sitios con versiones 6.9 y 7.0 estaban en el rango hasta
Hay muchos artículos sobre esto. Como de costumbre, también puede utilizar esta publicación de Squid para hablar sobre las noticias sobre seguridad que no he cubierto. Política de moderación del blog.
Abbott Laboratories está investigando dos incidentes de ciberseguridad separados después de confirmar el acceso no autorizado a sistemas internos Exact Sciences de su negocio de diagnóstico del cáncer, así como una reclamación separada de que los atacantes accedieron al portal de LabCentral y robaron datos de la empresa.
Once se reservarán 11 bytes para un servidor OpenSSL sin parche, asignando hasta 131 KB de memoria para un mensaje que nunca llega. En los sistemas glibc que probó Okta, esa memoria desaparece hasta que se reinicia el proceso. OpenSSL lanzó la solución HollowByte en junio sin CVE, sin aviso ni entrada en el changelog que la indicara. El equipo de Red de Okta, que informó del error de denegación de servicio y lo nombró, publicó
Investigadores de ciberseguridad han descubierto un grupo de siete paquetes npm maliciosos dirigidos al ecosistema de herramientas frontend de Vite como parte de un ataque a la cadena de suministro de software. La campaña de paquetes maliciosos, denominada ViteVenom por Checkmarx, representa una expansión de ChainVeil, que se observó utilizando una infraestructura de comando y control basada en blockchain de cuatro niveles sin precedentes que abarcaba a Tron,
Una vulnerabilidad denominada HollowByte permite a atacantes no autenticados provocar una condición de denegación de servicio (DoS) en servidores OpenSSL con una carga maliciosa de solo 11 bytes.
Un botnet de Go llamado NadMesh apareció a principios de julio, buscando servicios de IA expuestos, y el propio panel de control del operador afirma que hay 3.811 claves de AWS únicas. Un recolector de Shodan mantiene la cola de escaneo abastecida con ComfyUI, Ollama, n8n, Open WebUI, Langflow y Gradio: los generadores de imágenes, los ejecutores de modelos locales y los constructores de flujos de trabajo que los equipos ponen en marcha rápidamente y protegen más tarde. La fuente de información detrás de eso
Los investigadores de ciberseguridad han atribuido el incidente de seguridad de DigiCert de abril de 2026 a un grupo de actividad de amenazas denominado CylindricalCanine. Expel, que compartió detalles técnicos del evento, describió al actor de amenazas como un subgrupo de GoldenEyeDog (también conocido como APT-Q-27, Dragon Breath y Miuuti Group), un grupo de ciberdelincuencia chino conocido por su objetivo hacia los sectores del juego y las apuestas, utilizando
Únase a Microsoft Security en Black Hat USA 2026 para investigar las cadenas de suministro, obtener experiencias prácticas de seguridad, participar en conversaciones con expertos y asistir a nuestra recepción. El artículo Microsoft en Black Hat USA 2026: Defendiendo la confianza en la era de la IA y los ataques a la cadena de suministro apareció originalmente en el blog de Microsoft Security.
Ernst & Young está notificando a sus clientes sobre una filtración de datos causada por la vulneración de un sistema de gestión de tickets de soporte de un tercero utilizado por su personal de TI.
Historias destacadas que podrían haber pasado desapercibidas: Agentes de OpenClaw AI explotados a través de WhatsApp, ataque de ransomware a la empresa naval de defensa TKMS, Lidl revela una brecha de seguridad. El artículo: En otras noticias: Irán rastrea teléfonos militares estadounidenses, malware CrashStealer para macOS, Blueprint CVD apareció en SecurityWeek.