Cisco 0-Days, AI Bug Bounties, Crypto Heists, State-Linked Leaks and 20 More Stories
Nov 13, 2025Ravie LakshmananCybersecurity / Hacking News Behind every click, there’s a risk waiting to be tested. A simple ad, email, or link can now hide something dangerous. Hackers are getting smarter, using new tools to sneak past filters and turn trusted systems against us. But security teams are fighting back. They’re building faster defenses, […]
CISA informa una falla crítica en WatchGuard Fireware, exponiendo 54,000 Firebox a un ataque sin inicio de sesión
13 de noviembre de 2025Ravi LakshmananVulnerabilidad/Seguridad de la red La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó el miércoles una falla de seguridad crítica que afecta a WatchGuard Fireware a su catálogo de vulnerabilidades explotadas conocidas (KEV) basándose en evidencia de explotación activa. La vulnerabilidad en cuestión es CVE-2025-9242 (puntaje […]
Más de 46.000 paquetes npm falsos inundan los registros con ataques de spam similares a gusanos
Los investigadores de ciberseguridad advierten sobre una campaña masiva de spam que ha inundado el registro npm con miles de paquetes falsos desde principios de 2024, probablemente como parte de un esfuerzo motivado financieramente. «Los paquetes fueron expuestos sistemáticamente durante un período prolongado de tiempo, inundando el registro npm con paquetes basura que sobrevivieron en […]
Google demanda a piratas informáticos con sede en China detrás de la plataforma de phishing Lighthouse de mil millones de dólares
12 de noviembre de 2025Ravi LakshmananCibercrimen/malware Google ha presentado una demanda civil en el Tribunal de Distrito de los Estados Unidos para el Distrito Sur de Nueva York (SDNY) contra los piratas informáticos con sede en China detrás de una plataforma masiva de phishing como servicio (PhaaS) llamada Lighthouse que ha cautivado a más de […]
Amazon descubre una falla de día cero en ataques que explotan Cisco ISE y Citrix NetScaler
12 de noviembre de 2025Ravi LakshmananSeguridad de red/día cero El equipo de inteligencia de amenazas de Amazon reveló el miércoles que observó actores de amenazas sofisticados que explotaban dos fallas de seguridad de día cero vigentes en ese momento en los productos Cisco Identity Service Engine (ISE) y Citrix NetScaler ADC como parte de un […]
(Seminario web) Descubra cómo los equipos de seguridad líderes utilizan DASR para reducir la exposición de la superficie de ataque
12 de noviembre de 2025noticias de piratas informáticosDetección de amenazas/gestión de riesgos Los equipos de seguridad enfrentan los mismos desafíos todos los días: demasiados riesgos, demasiadas alertas y poco tiempo. Resolver un problema crea tres más. Siento que siempre estoy un paso atrás. Pero, ¿qué pasaría si existiera una manera más inteligente de mantenerse a […]
Por qué la infraestructura crítica necesita una seguridad sólida
Active Directory sigue siendo la columna vertebral de autenticación para más del 90% de las empresas Fortune 1000. A medida que las empresas adoptan infraestructuras híbridas y de nube, la AD crece en importancia y complejidad. Todas las aplicaciones, usuarios y dispositivos rastrean hasta AD para autenticación y autorización, lo que lo convierte en su […]
Microsoft corrige 63 fallas de seguridad, incluidos los de día cero, en el kernel de Windows bajo ataque activo
12 de noviembre de 2025Ravi LakshmananVulnerabilidades/Parche del martes Microsoft lanzó el martes parches para 63 nuevas vulnerabilidades de seguridad identificadas en su software. Esto incluye vulnerabilidades que realmente se están explotando. De las 63 deficiencias, 4 fueron calificadas como críticas y 59 como críticas. 29 de estas vulnerabilidades están relacionadas con la escalada de privilegios, […]
Google lanza ‘Private AI Computing’: procesamiento seguro de IA con privacidad a nivel del dispositivo
12 de noviembre de 2025Ravi LakshmananInteligencia artificial/cifrado Google anunció el martes una nueva tecnología para mejorar la privacidad llamada «Private AI Compute» que procesa consultas de inteligencia artificial (IA) en una plataforma segura en la nube. La compañía dijo que creó Private AI Compute para «maximizar la velocidad y la potencia del modelo de nube […]
El malware de WhatsApp ‘Maverick’ secuestra las sesiones del navegador y apunta a los bancos más grandes de Brasil
Los cazadores de amenazas han descubierto similitudes entre el malware bancario llamado Coyote y un programa malicioso recientemente lanzado llamado Maverick que se propagó a través de WhatsApp. Según un informe de CyberProof, ambos programas maliciosos están escritos en .NET, se dirigen a usuarios y bancos en Brasil y tienen una funcionalidad idéntica para apuntar […]
GootLoader está de vuelta y utiliza nuevos trucos de fuentes para ocultar malware en sitios de WordPress
11 de noviembre de 2025Ravi LakshmananMalware/Seguridad de red Según una nueva investigación de Huntress, el malware conocido como GootLoader ha resurgido después de un breve aumento en la actividad a principios de marzo de este año. La firma de ciberseguridad anunció que ha observado tres infecciones de GootLoader desde el 27 de octubre de 2025, […]
La guía experta del CISO sobre ataques a la cadena de suministro de IA
Los ataques a la cadena de suministro impulsados por IA aumentaron un 156% el año pasado. Descubra por qué las defensas tradicionales están fallando y qué deben hacer ahora los CISO para proteger sus organizaciones. Descargue aquí la guía experta completa del CISO sobre ataques a la cadena de suministro de IA. TL;DR Los ataques […]