El grupo de garrapatas vinculado a China explota el día cero de Lanscope para hacerse cargo de los sistemas corporativos
31 de octubre de 2025Ravi LakshmananSeguridad de endpoints/ciberespionaje Se cree que la explotación recientemente revelada de una falla de seguridad crítica en Motex Lanscope Endpoint Manager es obra de un grupo de ciberespionaje conocido como Tick. Esta vulnerabilidad se rastrea como CVE-2025-61932 (puntuación CVSS: 9.3) y permite a atacantes remotos ejecutar comandos arbitrarios con privilegios […]
Guía de preparación para la ciberseguridad de MSP: convertir la seguridad en crecimiento
31 de octubre de 2025noticias de piratas informáticosContinuidad del negocio/gestión de riesgos Los MSP se enfrentan a expectativas cada vez mayores de los clientes en cuanto a resultados sólidos en materia de ciberseguridad y cumplimiento, mientras que las amenazas se vuelven más complejas y las demandas regulatorias evolucionan. Mientras tanto, los clientes exigen cada vez […]
CISA y NSA emiten una guía de emergencia para proteger los servidores WSUS y Microsoft Exchange
31 de octubre de 2025Ravi LakshmananInteligencia sobre vulnerabilidades/amenazas La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) y la Agencia de Seguridad Nacional (NSA), junto con socios internacionales en Australia y Canadá, han publicado una guía para proteger las instancias locales de Microsoft Exchange Server contra posibles abusos. «Al restringir el acceso […]
La Fundación Eclipse revoca los tokens VSX abiertos filtrados tras el descubrimiento de Wiz
31 de octubre de 2025Ravi LakshmananMalware/codificación segura La Fundación Eclipse, que gestiona el proyecto de código abierto Open VSX, dijo que ha tomado medidas para revocar una pequeña cantidad de tokens que se filtraron dentro de una extensión de Visual Studio Code (VS Code) publicada en el mercado. Esta acción sigue a un informe de […]
CISA advierte que VMware zero-day fue aprovechado en un ataque activo por piratas informáticos vinculados a China
31 de octubre de 2025Ravi LakshmananVulnerabilidad/Ciberataque La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó el jueves una falla de seguridad de alta gravedad que afecta a Broadcom VMware Tools y VMware Aria Operations a su catálogo de vulnerabilidades explotadas conocidas (KEV) después de recibir informes de que estaba siendo explotada […]
La nueva capa de seguridad de macOS apunta a los errores de administración antes que los piratas informáticos
31 de octubre de 2025noticias de piratas informáticosSeguridad de endpoints/seguridad de red Una empresa de diseño está editando un nuevo vídeo de campaña en una MacBook Pro. Un director creativo abre una aplicación de colaboración que silenciosamente solicita permisos para el micrófono y la cámara. Se supone que MacOS debe marcar esto, pero las comprobaciones […]
Las defensas de inteligencia artificial de Google integradas en Android ahora bloquean 10 mil millones de mensajes fraudulentos por mes
Google reveló el jueves que sus funciones integradas de protección contra fraudes en Android protegen a los usuarios de todo el mundo de más de 10 mil millones de llamadas y mensajes potencialmente maliciosos cada mes. La compañía también dijo que ha bloqueado más de 100 millones de números sospechosos para que no utilicen su […]
Una banda rusa de ransomware utiliza AdaptixC2 de código abierto para ataques avanzados
30 de octubre de 2025Ravi LakshmananMalware/Cibercrimen El marco de comando y control (C2) de código abierto conocido como AdaptixC2 está siendo utilizado por un número creciente de actores de amenazas, algunos de los cuales están asociados con bandas rusas de ransomware. AdaptixC2 es un marco extensible de emulación post-explotación y adversario diseñado para pruebas de […]
Un nuevo exploit ‘descarado’ bloquea instantáneamente el navegador Chromium con una única URL maliciosa
30 de octubre de 2025Ravi LakshmananSeguridad/vulnerabilidades del navegador Una vulnerabilidad grave revelada en el motor de renderizado Blink de Chromium podría provocar que muchos navegadores basados en Chromium colapsen en cuestión de segundos. El investigador de seguridad José Pino, que detalló la falla, le puso el nombre en código «Brash». «Al explotar una falla arquitectónica […]
BAS es el poder detrás de la verdadera defensa
La seguridad no falla en el momento de la infracción. Falla en el momento del impacto. Esta frase marcó el tono de la Cumbre Picus Breach and Simulator (BAS) de este año. Allí, investigadores, profesionales y CISO se hicieron eco del mismo tema: la ciberdefensa ya no se trata de predicciones. Se trata de la […]
DNS Poisoning Flaw, Supply-Chain Heist, Rust Malware Trick and New RATs Rising
Oct 30, 2025Ravie LakshmananCybersecurity / Hacking News The comfort zone in cybersecurity is gone. Attackers are scaling down, focusing tighter, and squeezing more value from fewer, high-impact targets. At the same time, defenders face growing blind spots — from spoofed messages to large-scale social engineering. This week’s findings show how that shrinking margin of safety […]
126 malware PhantomRaven encontrado en paquetes npm para robar tokens de GitHub a los desarrolladores
30 de octubre de 2025Ravi LakshmananDevSecOps/Seguridad del software Los investigadores de ciberseguridad han descubierto otra campaña activa de ataque a la cadena de suministro de software dirigida al registro npm que contiene más de 100 paquetes maliciosos que pueden robar tokens de autenticación, secretos de CI/CD y credenciales de GitHub de las máquinas de los […]