Las credenciales empresariales están en riesgo: ¿son las mismas ahora?
7 de noviembre de 2025noticias de piratas informáticosProtección de datos/seguridad en la nube Imagínese esto. Sarah, una contadora, recibe periódicamente correos electrónicos de restablecimiento de contraseña del proveedor de nube de su organización. Hace clic en el enlace, ingresa sus credenciales y regresa a la hoja de cálculo. Sin embargo, sin darse cuenta, cometió un […]
Google lanza una nueva función de Maps para ayudar a las empresas a informar sobre actividades de extorsión basadas en reseñas
7 de noviembre de 2025Ravi LakshmananProtección de datos/Malware Google anunció el jueves que introducirá un formulario especial para que las empresas que figuran en Google Maps denuncien la extorsión por parte de atacantes que publican malas críticas no auténticas en la plataforma y exigen un rescate para eliminar los comentarios negativos. Este enfoque está diseñado […]
Se descubre una extensión VS Code maliciosa codificada por Vibe con funcionalidad de ransomware
Los investigadores de ciberseguridad han detectado una extensión maliciosa de Visual Studio Code (VS Code) con una funcionalidad básica de ransomware que parece haber sido creada con la ayuda de inteligencia artificial o codificada por vibración. El investigador de Secure Anexo, John Tuckner, quien marcó la extensión susvsex, dijo que la extensión no intentaba ocultar […]
El instalador troyanizado de ESET elimina la puerta trasera Kalambur en un ataque de phishing en Ucrania
6 de noviembre de 2025Ravi LakshmananMalware/vulnerabilidades Se observó un grupo de actividad de amenazas previamente desconocido que se hacía pasar por la empresa eslovaca de ciberseguridad ESET como parte de una campaña de phishing dirigida a empresas ucranianas. La campaña, detectada en mayo de 2025, está siendo rastreada por organizaciones de seguridad con el nombre […]
Cisco advierte sobre nuevos ataques a firewall que explotan CVE-2025-20333 y CVE-2025-20362
6 de noviembre de 2025Ravi LakshmananDía cero/vulnerabilidades Cisco anunció el miércoles que se ha enterado de una nueva variante de ataque dirigida a dispositivos que ejecutan el software Cisco Secure Firewall Adaptive Security Appliance (ASA) y las versiones del software Cisco Secure Firewall Threat Defense (FTD) susceptibles a CVE-2025-20333 y CVE-2025-20362. «Este ataque podría provocar […]
Desarrollar la resiliencia cibernética en los servicios financieros
introducción Las instituciones financieras se enfrentan a una nueva realidad. La resiliencia cibernética ha pasado de ser una mejor práctica a una necesidad empresarial y a un requisito reglamentario prescriptivo. La gestión de crisis y los ejercicios prácticos han sido durante mucho tiempo relativamente raros en el contexto de la ciberseguridad, pero se han vuelto […]
AI Tools in Malware, Botnets, GDI Flaws, Election Attacks & More
Nov 06, 2025Ravie LakshmananCybersecurity / Hacking News Cybercrime has stopped being a problem of just the internet — it’s becoming a problem of the real world. Online scams now fund organized crime, hackers rent violence like a service, and even trusted apps or social platforms are turning into attack vectors. The result is a global […]
Bitdefender nombrado proveedor representativo en la Guía de mercado de Gartner® de 2025 para detección y respuesta gestionadas
6 de noviembre de 2025noticias de piratas informáticosA NOSOTROS Bitdefender ha sido reconocido una vez más como proveedor líder en la Guía de Mercado de Gartner® para Detección y Respuesta Gestionadas (MDR) por cuarto año consecutivo. Según Gartner, más de 600 proveedores en todo el mundo afirman ofrecer servicios MDR, pero sólo unos pocos cumplen […]
Los piratas informáticos utilizan Windows Hyper-V como arma para ocultar las máquinas virtuales de Linux y evadir la detección de EDR
6 de noviembre de 2025Ravi LakshmananMalware/Seguridad de red Se ha observado que un atacante conocido como Curly COMrades explota la tecnología de virtualización como una forma de eludir las soluciones de seguridad y ejecutar malware personalizado. Según un nuevo informe de Bitdefender, los atacantes supuestamente habilitaron la función Hyper-V en sistemas víctimas seleccionados e implementaron […]
SonicWall confirma que piratas informáticos patrocinados por el estado estuvieron detrás de la violación de la copia de seguridad en la nube en septiembre
6 de noviembre de 2025Ravi LakshmananRespuesta a incidentes/seguridad en la nube SonicWall ha sugerido oficialmente que atacantes patrocinados por el estado estuvieron detrás de una violación de seguridad en septiembre que llevó a la liberación no autorizada de archivos de respaldo de configuración del firewall. «La actividad maliciosa llevada a cabo por actores de amenazas […]
Google descubre el malware PROMPTFLUX que utiliza Gemini AI para reescribir código cada hora
5 de noviembre de 2025Ravi LakshmananInteligencia artificial/Inteligencia contra amenazas Google anunció el miércoles que descubrió que un atacante desconocido que utiliza malware experimental Visual Basic Script (VB Script) llamado PROMPTFLUX interactúa con la API del modelo de inteligencia artificial (AI) Gemini de la compañía para crear su propio código fuente para mejorar la ofuscación y […]
Los investigadores descubren una vulnerabilidad en ChatGPT que permite a los atacantes engañar a la IA para que filtre datos
5 de noviembre de 2025Ravi LakshmananInteligencia artificial/vulnerabilidades Investigadores de ciberseguridad han descubierto una nueva vulnerabilidad que afecta al chatbot de inteligencia artificial (IA) ChatGPT de OpenAI. Un atacante podría aprovechar esta vulnerabilidad para robar información personal de la memoria o del historial de chat de un usuario sin su conocimiento. Según Tenable, se descubrieron siete […]