Vulnerabilidad Fastjson 1.x RCE dirigida y no parcheada
Swati Khandelwal25 de julio de 2026Vulnerabilidades/Seguridad de aplicaciones Las firmas de seguridad ThreatBook e Imperva dicen que los atacantes están apuntando a una falla crítica en Fastjson, la biblioteca JSON de Alibaba para Java. En las aplicaciones Spring Boot afectadas, una solicitud JSON maliciosa podría ejecutar código sin autenticación utilizando los privilegios del proceso Java. […]
La investigación de CTM360 revela cómo el phishing de seguros evolucionó hasta convertirse en secuestro de cuentas en tiempo real
Durante años, las campañas de phishing dirigidas a instituciones financieras han seguido la misma estrategia. Se engañó a las víctimas para que ingresaran sus nombres de usuario y contraseñas, los atacantes recopilaron sus credenciales y posteriormente sus cuentas fueron comprometidas en cualquier oportunidad. Ese modelo está cambiando. Investigaciones recientes sobre la actividad de phishing centrada […]
La filial de Cl0p apunta a PTC Windchill y FlexPLM expuestos a Internet mediante RCE no autenticado
Ravi Lakshmanan25 de julio de 2026Vulnerabilidad/ransomware Los atacantes asociados con las campañas de ransomware Cl0p (también conocidas como Chubby Scorpius, FIN11, Graceful Spider y Lace Tempest) están explotando fallas en las implementaciones de PTC Windmill y FlexPLM expuestas a Internet como parte de una nueva campaña de extorsión de datos. «Un atacante aprovecha una falla […]
El portal DevMan RaaS centraliza la construcción de carga útil, la gestión de víctimas y los pagos de afiliados.
El operador del esquema de ransomware como servicio (RaaS) de DevMan mantiene una plataforma web dedicada que brinda a los afiliados la capacidad de crear cargas útiles, monitorear los ingresos y administrar diversos aspectos relacionados con las víctimas. La empresa suiza de ciberseguridad PRODAFT rastrea una operación RaaS administrada centralmente bajo el nombre Funky Mantis. […]
Los investigadores publican GitLab RCE PoC que permite a los usuarios autenticados ejecutar comandos como Git
Swati Khandelwal25 de julio de 2026Vulnerabilidades/Seguridad de aplicaciones El investigador de seguridad de DepthFirst, Yuhang Wu, ha publicado un exploit de prueba de concepto (PoC) funcional que ejecuta comandos como git en un servidor GitLab 18.11.3 autoadministrado y sin parches. Un usuario autenticado normal se activaría al enviar dos cuadernos Jupyter diseñados y solicitar sus […]
SpaceX lanza un nuevo satélite V3 Starlink pero sufre una falla en el refuerzo
SpaceX desplegó con éxito su primer satélite Starlink de tercera generación el viernes utilizando una versión mejorada de su prototipo Starship. Este es el decimotercer vuelo de prueba del cohete gigante de la compañía hasta la fecha. Pero la compañía sufrió un nuevo fallo con su propulsor superpesado durante un simulacro de aterrizaje previsto en […]
El nuevo laboratorio de IA cofundado por Prentice, Reid Hoffman y Mark Pincus está en conversaciones para recaudar 100 millones de dólares
Prentice, un nuevo laboratorio de investigación de IA centrado en modelos computacionales cofundado por el empresario en serie Retankar Das y los ejecutivos de tecnología Reid Hoffman y Mark Pincus, está en conversaciones para recaudar 100 millones de dólares con una valoración de 1.000 millones de dólares, según dos personas familiarizadas con las discusiones. Fundada […]
Prentice, el nuevo laboratorio de inteligencia artificial cofundado por Reid Hoffman y Mark Pincus en conversaciones para recaudar 100 millones de dólares
Prentice, un nuevo laboratorio de investigación de IA centrado en modelos computacionales cofundado por el empresario en serie Retankar Das y los ejecutivos de tecnología Reid Hoffman y Mark Pincus, está en conversaciones para recaudar 100 millones de dólares con una valoración de 1.000 millones de dólares, según dos personas familiarizadas con las discusiones. Fundada […]
Vietnam está intentando restringir las redes sociales para los niños. Un número creciente de otros países están haciendo lo mismo.
Vietnam está considerando la versión más inusual hasta el momento de una prohibición de las redes sociales para jóvenes que está muy extendida en todo el mundo. El estado quiere permitir que los niños permanezcan conectados simplemente silenciándolos, en lugar de expulsarlos por completo de la plataforma. Según el proyecto de ley del Ministerio de […]
Waymo estaría considerando separarse de Uber
Según se informa, Waymo está buscando una salida a su acuerdo con Uber, que permite que los robotaxis de la compañía propiedad de Alphabet se utilicen en la red del gigante del transporte compartido en Austin y Atlanta, informó el Financial Times. Waymo ya le dijo a Uber que planea ofrecer robotaxis en su aplicación […]