Ghost Campaign utiliza paquetes de 7 npm para robar carteras y credenciales de criptomonedas

Investigadores de ciberseguridad han descubierto una serie de paquetes npm maliciosos diseñados para robar billeteras de criptomonedas y datos confidenciales. ReversingLabs rastrea esta actividad como la campaña Ghost. La lista de paquetes identificados, todos publicados por un usuario llamado mikilanjillo, se puede encontrar a continuación. React Performance Suite React State Optimizer Core React Fast Utility […]

5 Learnings from the First-Ever Gartner Market Guide for Guardian Agents

On February 25, 2026, Gartner published its inaugural Market Guide for Guardian Agents, marking an important milestone for this emerging category. For those unfamiliar with the various Gartner report types, “a Market Guide defines a market and explains what clients can expect it to do in the short term. With the focus on early, more […]

Los paneles solares enchufables acelerarán la energía local en el Reino Unido

En los próximos meses se introducirán paneles solares enchufables en las tiendas del Reino Unido, lo que acelerará el compromiso del gobierno con la energía limpia y local tras la guerra de Irán. La energía solar enchufable ayudará a más hogares del Reino Unido a ahorrar dinero en sus facturas de energía. El conflicto actual […]

La ley de California avanza para prohibir los pesticidas PFAS

Un nuevo proyecto de ley presentado en la Legislatura de California tiene como objetivo eliminar gradualmente el uso de pesticidas PFAS, una clase de químicos sintéticos persistentes que están cada vez más relacionados con la contaminación ambiental y los riesgos para la salud humana. La propuesta surge tras pruebas recientes que encontraron estas sustancias en […]

Los costos ocultos de la especialización en ciberseguridad: pérdida de habilidades fundamentales

noticias de piratas informáticos24 de marzo de 2026Operaciones de seguridad / seguridad de red La ciberseguridad está cambiando rápidamente. Los roles son más especializados y las herramientas más sofisticadas. En teoría, esto debería hacer que su organización sea más segura. Pero, en realidad, muchos equipos están luchando con los mismos problemas básicos que enfrentaron hace […]

TeamPCP piratea las acciones de Checkmarx GitHub utilizando credenciales de CI robadas

Dos flujos de trabajo más de GitHub Actions se convirtieron en las últimas vulnerabilidades comprometidas por malware de robo de credenciales por parte de un actor de amenazas conocido como TeamPCP, la operación de cibercrimen nativa de la nube que también estuvo detrás del ataque a la cadena de suministro de Trivy. Ambos flujos de […]

Estados Unidos condena a un hacker ruso a 6 años y 75 años de prisión por su participación en daños por ransomware por valor de 9 millones de dólares

Ravi Lakshmanan24 de marzo de 2026Cibercrimen/Seguridad de la red Un ciudadano ruso de 26 años ha sido condenado a 6,75 años (81 meses) de prisión en Estados Unidos por ayudar a importantes grupos de ciberdelincuencia, incluido el equipo de ransomware Yanluowang, a llevar a cabo numerosos ataques contra empresas y otras organizaciones estadounidenses. Según el […]

Citrix pide parchear fallo crítico en NetScaler que podría provocar fugas de datos no autenticados

Ravi Lakshmanan24 de marzo de 2026Vulnerabilidades/Seguridad Empresarial Citrix ha publicado actualizaciones de seguridad que abordan dos vulnerabilidades en NetScaler ADC y NetScaler Gateway que contienen fallas críticas que pueden explotarse para filtrar datos confidenciales de las aplicaciones. Las vulnerabilidades se enumeran a continuación: CVE-2026-3055 (puntuación CVSS: 9,3) – Validación de entrada insuficiente que provoca una […]

Delve suspende demostraciones, Insight Partners elimina publicaciones de inversión debido a acusaciones de «cumplimiento falso»

Delve, la startup de cumplimiento respaldada por Y Combinator, deshabilitó la función «Reservar una demostración» en su sitio web después de ser acusada de fabricar credenciales para sus clientes. La controversia, detallada la semana pasada en una publicación de Substack por un denunciante anónimo conocido como «DeepDelver», aparentemente ha llevado a Insight Partners a eliminar […]