Google agrega defensas en capas a Chrome para bloquear amenazas indirectas de inyección rápida
Google anunció el lunes una serie de nuevas funciones de seguridad para Chrome a medida que agrega capacidades de inteligencia artificial (IA) basadas en agentes a su navegador web. Con este fin, el gigante tecnológico dijo que ha implementado una defensa en profundidad para dificultar que partes malintencionadas aprovechen las inyecciones indirectas que ocurren como […]
Gold Blade implementa el ransomware QWCrypt; El 80% de los ataques STAC6565 tienen como objetivo Canadá
Una organización canadiense ha surgido como el centro de una campaña cibernética dirigida organizada por el grupo de actividad de amenazas conocido como STAC6565. La empresa de ciberseguridad Sophos anunció que investigó aproximadamente 40 intrusiones vinculadas a este actor entre febrero de 2024 y agosto de 2025. Esta campaña está calificada con alta confianza por […]
Los investigadores descubren paquetes maliciosos de VS Code, Go, npm y Rust que roban datos de los desarrolladores
9 de diciembre de 2025Ravi LakshmananAnálisis de malware/amenazas Investigadores de ciberseguridad han descubierto dos nuevas extensiones en Microsoft Visual Studio Code (VS Code) Marketplace que están diseñadas para infectar las máquinas de los desarrolladores con malware ladrón. La extensión VS Code pretende ser un asistente de codificación impulsado por un tema oscuro premium e inteligencia […]
Los expertos confirman que JS#SMUGGLER utiliza sitios comprometidos para implementar NetSupport RAT
Los investigadores de ciberseguridad están llamando la atención sobre una nueva campaña llamada JS#SMUGGLER. Se ha observado que esta campaña utiliza sitios web comprometidos como vector de distribución de un troyano de acceso remoto llamado NetSupport RAT. La cadena de ataque analizada por Securonix incluye tres partes móviles principales: un cargador de JavaScript ofuscado inyectado […]
USB Malware, React2Shell, WhatsApp Worms, AI IDE Bugs & More
Dec 08, 2025Ravie LakshmananHacking News / Cybersecurity It’s been a week of chaos in code and calm in headlines. A bug that broke the internet’s favorite framework, hackers chasing AI tools, fake apps stealing cash, and record-breaking cyberattacks — all within days. If you blink, you’ll miss how fast the threat map is changing. New […]
¿Cómo pueden los minoristas mantenerse ciberseguros durante la época más vulnerable del año?
8 de diciembre de 2025noticias de piratas informáticos La temporada navideña comprime el riesgo en un período breve y de alto riesgo. Los sistemas se calientan, los equipos funcionan de forma eficiente y los atacantes programan campañas automatizadas para obtener el máximo beneficio. Múltiples informes de amenazas de la industria han encontrado que el fraude […]
El malware para Android FvncBot, SeedSnatcher y ClayRat obtienen capacidades de robo de datos más potentes
Investigadores de ciberseguridad han revelado detalles de dos nuevas familias de malware para Android llamadas FvncBot y SeedSnatcher, cuando se descubrió otra versión mejorada de ClayRat en la naturaleza. Los hallazgos se obtuvieron de Intel 471, CYFIRMA y Zimperium, respectivamente. FvncBot se dirige a los usuarios polacos de banca móvil bajo la apariencia de una […]
Sneeit WordPress RCE en la naturaleza mientras el error ICTBroadcast alimenta el ataque de la botnet Frost
Según datos de Wordfence, se está explotando una falla de seguridad crítica en el complemento Sneeit Framework para WordPress. La vulnerabilidad de ejecución remota de código en cuestión es CVE-2025-6389 (puntuación CVSS: 9,8), que afecta a todas las versiones del complemento anteriores a la 8.3. Parcheado en la versión 8.4 lanzada el 5 de agosto […]
Muddy Water despliega la puerta trasera UDPGangster en campañas dirigidas a Turquía, Israel y Azerbaiyán
8 de diciembre de 2025Ravi LakshmananSeguridad/vulnerabilidades de la red Se observó que un grupo de piratas informáticos iraní conocido como MuddyWater aprovechaba una nueva puerta trasera llamada UDPGangster que utiliza el Protocolo de datagramas de usuario (UDP) para fines de comando y control (C2). Según un informe de Fortinet FortiGuard Labs, la campaña de ciberespionaje […]
Los investigadores descubren más de 30 fallas en las herramientas de codificación de IA que permiten el robo de datos y los ataques RCE
6 de diciembre de 2025Ravi LakshmananSeguridad/vulnerabilidades de la IA Se han descubierto más de 30 vulnerabilidades de seguridad en varios entornos de desarrollo integrados (IDE) impulsados por inteligencia artificial (IA) que combinan primitivas de inyección rápida con funcionalidad legítima para permitir la filtración de datos y la ejecución remota de código. Estas fallas de seguridad […]
Se agregó una falla crítica de React2Shell a CISA KEV después de una explotación activa
6 de diciembre de 2025Ravi LakshmananGestión de vulnerabilidades/parches La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó oficialmente el viernes una falla de seguridad crítica que afecta a los componentes del servidor React (RSC) a su catálogo de vulnerabilidades explotadas conocidas (KEV) luego de informes de que estaba siendo explotada en […]
Un ataque de navegador con agente sin hacer clic podría eliminar todo Google Drive mediante un correo electrónico manipulado
5 de diciembre de 2025Ravi LakshmananSeguridad del correo electrónico/investigación de amenazas Nuevo ataque de navegador de agente dirigido al navegador Comet de Perplexity. Un correo electrónico aparentemente inofensivo puede convertirse en una acción destructiva que borra todo el contenido de Google Drive de un usuario, según revela una investigación de Striker STAR Labs. La tecnología […]