Microsoft repara silenciosamente la falla LNK de Windows después de años de explotación activa
3 de diciembre de 2025Ravi LakshmananVulnerabilidades/Seguridad de endpoints Según el parche 0 de ACROS Security, Microsoft incorporó silenciosamente una falla de seguridad que ha sido explotada por múltiples atacantes desde 2017 como parte de la actualización del martes de parches de noviembre de 2025 de la compañía. La vulnerabilidad en cuestión es CVE-2025-9491 (puntuación CVSS: […]
La falla del complemento WordPress King bajo ataque activo permite a los piratas informáticos crear cuentas de administrador
3 de diciembre de 2025Ravi LakshmananVulnerabilidades / Seguridad del sitio web Se está explotando una falla de seguridad crítica que afecta a un complemento de WordPress conocido como King Addons para Elementor. Esta vulnerabilidad, CVE-2025-8489 (puntuación CVSS: 9,8), es un caso de escalada de privilegios que permite a un atacante no autenticado otorgarse privilegios administrativos […]
Brasil afectado por la propagación de un troyano bancario a través del gusano WhatsApp y la estafa RelayNFC NFC Relay
El actor de amenazas conocido como Water Saci está evolucionando activamente sus tácticas, cambiando a una cadena de infección sofisticada y con muchas capas que utiliza archivos de aplicaciones HTML (HTA) y PDF para propagar un gusano que implementa troyanos bancarios a través de WhatsApp en ataques dirigidos a usuarios en Brasil. La última ola […]
Descubra las herramientas de inteligencia artificial que impulsarán la próxima ola de delitos cibernéticos: vea el seminario web
3 de diciembre de 2025noticias de piratas informáticosCibercrimen/Inteligencia Artificial ¿Recuerdas cuando los correos electrónicos de phishing eran fáciles de detectar? ¿Mala gramática, formato extraño y una petición de un «príncipe» en una tierra lejana? Esos días se acabaron. Hoy en día, un joven de 16 años sin conocimientos de codificación y 200 dólares de bolsillo […]
Convertir las tecnologías disruptivas en ventajas estratégicas
La mayoría de la gente conoce la historia de Paul Bunyan. Desafíos de un leñador gigante, su fiel hacha y una máquina que promete superarlo. Paul se esforzó y giró con más fuerza como lo había hecho antes, pero aún así perdió un cuarto de pulgada. Su error fue no perder el concurso. Su error […]
El error de Picklescan podría permitir que los modelos maliciosos de PyTorch omitan el escaneo y ejecuten código
3 de diciembre de 2025Ravi LakshmananAprendizaje automático/vulnerabilidades Se han revelado tres graves fallos de seguridad en una utilidad de código abierto llamada Picklescan. Esta falla podría permitir que un atacante malicioso cargue un modelo de PyTorch que no sea de confianza y ejecute código arbitrario, evitando efectivamente las protecciones de la herramienta. Picklescan, desarrollado y […]
Malicious Rust Crate entrega malware específico del sistema operativo a los sistemas de desarrollo Web3
3 de diciembre de 2025Ravi LakshmananMalware/Seguridad Web3 Investigadores de ciberseguridad han descubierto un paquete Rust malicioso con funcionalidad maliciosa que puede apuntar a sistemas Windows, macOS y Linux y ejecutarse de forma encubierta en las máquinas de los desarrolladores bajo la apariencia de una herramienta auxiliar de unidad de Máquina Virtual Ethereum (EVM). La caja […]
India ordena que las aplicaciones de mensajería funcionen solo con tarjetas SIM activas para evitar fraudes y abusos
2 de diciembre de 2025Ravi LakshmananCumplimiento normativo/seguridad en línea El Departamento de Telecomunicaciones de la India (DoT) ha ordenado a los proveedores de servicios de telecomunicaciones basados en aplicaciones que se aseguren de que sus plataformas no se puedan utilizar sin una tarjeta SIM activa vinculada al número de móvil del usuario. Con este fin, […]
Investigadores Cámara en vivo Cámara en vivo del plan de trabajador remoto de Lazarus APT
2 de diciembre de 2025noticias de piratas informáticosRobo de identidad/Inteligencia sobre amenazas Una investigación conjunta dirigida por Mauro Erdrich, fundador de BCA LTD, y realizada en colaboración con NorthScan, una empresa de inteligencia sobre amenazas, y ANY.RUN, una solución interactiva de análisis de malware e inteligencia sobre amenazas, reveló una red de empleados de TI […]
GlassWorm regresa con 24 extensiones maliciosas disfrazadas de herramientas de desarrollo populares
2 de diciembre de 2025Ravi LakshmananMalware/cadena de bloques La campaña de la cadena de suministro conocida como GlassWorm ha vuelto a ganar impulso, con 24 extensiones haciéndose pasar por herramientas y marcos de desarrollo populares, incluidos Flutter, React, Tailwind, Vim y Vue, infiltrándose tanto en Microsoft Visual Studio Marketplace como en Open VSX. GlassWorm se […]
El paquete malicioso npm utiliza mensajes y scripts ocultos para evadir las herramientas de seguridad de IA
2 de diciembre de 2025Ravi LakshmananCadena de suministro de software/seguridad de IA Investigadores de ciberseguridad han revelado detalles de un paquete npm que intenta influir en los escáneres de seguridad impulsados por inteligencia artificial (IA). El paquete en cuestión es eslint-plugin-unicorn-ts-2, que pretende ser una extensión de TypeScript para el popular complemento ESLint. Este paquete […]
Los piratas informáticos vinculados a Irán utilizan la nueva puerta trasera MuddyViper para atacar sectores israelíes en ataques dirigidos
Organizaciones israelíes de los sectores académico, de ingeniería, de gobierno local, de manufactura, de tecnología, de transporte y de servicios públicos se han convertido en objetivos de una nueva ola de ataques por parte de actores estatales-nación iraníes que distribuyeron una puerta trasera previamente indocumentada llamada MuddyViper. ESET cree que esta actividad es obra de […]