Protegiendo el ecosistema abierto de Android con Samsung Knox
5 de noviembre de 2025noticias de piratas informáticosSeguridad móvil/TI empresarial Levanten la mano si han escuchado el mito de que «Android no es seguro». Los teléfonos inteligentes Android como Samsung Galaxy permiten nuevas formas de trabajar. Sin embargo, los administradores de TI pueden estar preocupados por la seguridad. Después de todo, los datos laborales son […]
El misterioso hacker ‘SmudgedSerpent’ ataca a expertos en políticas estadounidenses mientras aumentan las tensiones entre Irán e Israel
5 de noviembre de 2025Ravi LakshmananCiberseguridad/ciberespionaje Se cree que un grupo de actividades de amenazas nunca antes visto con nombre en código UNK_SmudgedSerpent está detrás de una serie de ciberataques dirigidos a académicos y profesionales de la política exterior entre junio y agosto de 2025, coincidiendo con el aumento de las tensiones geopolíticas entre Irán […]
Estados Unidos sanciona a 10 empresas norcoreanas por lavar 12,7 millones de dólares en criptomonedas y fraude informático
5 de noviembre de 2025Ravi LakshmananCibercrimen/ransomware El Departamento del Tesoro de Estados Unidos impuso el martes sanciones a ocho personas y dos entidades dentro de la red financiera global de Corea del Norte por lavar dinero para una variedad de esquemas ilegales, incluidos delitos cibernéticos y fraude a trabajadores de tecnología de la información (TI). […]
Por qué puedes evitar el agotamiento del SOC: pasos prácticos
Detrás de cada alerta hay un analista. Ojos cansados que examinan el tablero, largas noches pasadas con falsos positivos y un miedo constante a perderse algo importante. No es de extrañar que muchos SOC experimenten agotamiento antes de enfrentar su próxima infracción. Pero esto no tiene por qué ser la norma. La salida no es […]
CISA agrega fallas de Gladinet y CWP al catálogo de KEV en medio de evidencia de explotación activa
5 de noviembre de 2025Ravi LakshmananVulnerabilidad/Seguridad de la red La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó el martes dos fallas de seguridad que afectan a Gladinet y Control WebPanel (CWP) a su catálogo de vulnerabilidades explotadas conocidas (KEV), citando evidencia de explotación en el mundo real. Las vulnerabilidades en […]
Una fusión de cibercrimen como ninguna otra: Scattered Spider, LAPSUS$ y ShinyHunters se unen
El grupo inicial, que combinaba tres destacados grupos de ciberdelincuentes: Scattered Spider, LAPSUS$ y ShinyHunters, creó 16 canales de Telegram desde el 8 de agosto de 2025. «Desde su debut, el canal Telegram del grupo ha sido eliminado y recreado al menos 16 veces, con varias iteraciones de su nombre original. Este ciclo repetitivo refleja […]
Europol y Eurojust desmantelan una red mundial de fraude en criptomonedas valorada en 600 millones de euros
4 de noviembre de 2025Ravi LakshmananCibercrimen/Lavado de Dinero Nueve personas han sido arrestadas en relación con una operación policial coordinada dirigida a una red de lavado de dinero criptográfico que defraudó a las víctimas por 600 millones de euros (aproximadamente 688 millones de dólares). Según un comunicado publicado hoy por Eurojust, el caso tuvo lugar […]
Una falla crítica en React Native CLI deja a millones de desarrolladores expuestos a ataques remotos
4 de noviembre de 2025Ravi LakshmananVulnerabilidades/Seguridad de la cadena de suministro Han surgido detalles sobre una falla de seguridad crítica que fue reparada en el popular paquete @react-native-community/cli npm. Esta falla se puede explotar bajo ciertas condiciones para ejecutar comandos maliciosos del sistema operativo (SO). «Esta vulnerabilidad permite que un atacante remoto no autenticado provoque […]
Un error en Microsoft Teams permite a atacantes hacerse pasar por colegas y editar mensajes sin su conocimiento
4 de noviembre de 2025Ravi Lakshmanan Los investigadores de ciberseguridad han detallado cuatro fallas de seguridad en Microsoft Teams que podrían exponer a los usuarios a graves ataques de suplantación de identidad e ingeniería social. Check Point dijo en un informe compartido con Hacker News que la vulnerabilidad «permitió a un atacante manipular conversaciones, hacerse […]
Ransomware Defense Using the Wazuh Open Source Platform
Ransomware is malicious software designed to block access to a computer system or encrypt data until a ransom is paid. This cyberattack is one of the most prevalent and damaging threats in the digital landscape, affecting individuals, businesses, and critical infrastructure worldwide. A ransomware attack typically begins when the malware infiltrates a system through various […]
Operation SkyCloak presenta la puerta trasera OpenSSH habilitada para Tor dirigida al sector de defensa
4 de noviembre de 2025Ravi LakshmananMalware/Ciberespionaje Los actores de amenazas están aprovechando los archivos adjuntos armados distribuidos a través de correos electrónicos de phishing para entregar malware que probablemente tenga como objetivo los sectores de defensa en Rusia y Bielorrusia. Según múltiples informes de Cyble y Seqrite Labs, la campaña está diseñada para implementar una […]
La IA ‘Big Sleep’ de Google descubre cinco nuevas vulnerabilidades en Safari WebKit de Apple
4 de noviembre de 2025Ravi LakshmananInteligencia artificial/vulnerabilidades Apple le ha dado crédito al agente de ciberseguridad impulsado por inteligencia artificial (IA) de Google, llamado Big Sleep, por haber descubierto hasta cinco fallas de seguridad diferentes en el componente WebKit utilizado en el navegador web Safari que, si se explota con éxito, podría causar que el […]