Los expertos informan de un aumento en los ataques automatizados de botnets dirigidos a servidores PHP y dispositivos IoT
29 de octubre de 2025Ravi LakshmananVulnerabilidades / Internet de las Cosas Los investigadores de ciberseguridad advierten sobre un aumento de los ataques automatizados dirigidos a servidores PHP, dispositivos IoT y puertas de enlace en la nube desde varias botnets como Mirai, Gafgyt y Mozi. «Estas campañas automatizadas explotan vulnerabilidades CVE conocidas y configuraciones erróneas de […]
Un nuevo ataque de encubrimiento apunta a la IA para engañar a los rastreadores de IA para que citen información errónea como un hecho verificado
29 de octubre de 2025Ravi LakshmananAprendizaje automático/seguridad de la IA Los investigadores de ciberseguridad han señalado un nuevo problema de seguridad en los navegadores web de agentes como OpenAI ChatGPT Atlas que expone el modelo de inteligencia artificial (IA) subyacente a ataques de envenenamiento contextual. El ataque, ideado por la empresa de seguridad de IA […]
Descubra tácticas prácticas de IA para GRC: únase a nuestro seminario web gratuito para expertos
29 de octubre de 2025noticias de piratas informáticosInteligencia artificial/cumplimiento La inteligencia artificial (IA) está transformando rápidamente la gobernanza, el riesgo y el cumplimiento (GRC). Este ya no es un concepto futurista; ya está aquí y ya está remodelando la forma en que operan los equipos. Las profundas capacidades de la IA aceleran las auditorías, le […]
Identidades fantasma, cuentas envenenadas y caos de agentes de IA
El pronóstico anual de ciberseguridad de BeyondTrust apunta a un año en el que las viejas defensas fallan silenciosamente y proliferan nuevos vectores de ataque. introducción La próxima gran infracción no es una contraseña suplantada. Es el resultado de una enorme deuda de identidad no gestionada. Esta deuda se presenta de muchas formas. Ya sean […]
Los piratas informáticos rusos atacan a organizaciones ucranianas con tácticas encubiertas
Las organizaciones ucranianas están siendo atacadas por atacantes de origen ruso con el objetivo de desviar datos confidenciales y mantener un acceso persistente a las redes comprometidas. La campaña se dirigió a grandes organizaciones de servicios empresariales durante dos meses y a gobiernos locales de todo el país durante una semana, según un nuevo informe […]
Se descubrieron paquetes de 10 npm robando credenciales de desarrollador en Windows, macOS y Linux
29 de octubre de 2025Ravi LakshmananInteligencia de amenazas/malware Investigadores de ciberseguridad han descubierto un conjunto de 10 paquetes npm maliciosos diseñados para proporcionar robo de información dirigido a sistemas Windows, Linux y macOS. «El malware utiliza cuatro capas de ofuscación para ocultar su carga útil, muestra un CAPTCHA falso para parecer legítimo, toma huellas digitales […]
Un exploit activo afecta a Dassault y XWiki: confirma que una falla crítica que CISA está bajo ataque
29 de octubre de 2025Ravi LakshmananVulnerabilidades/Malware Según una alerta emitida por la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) y VulnCheck, los atacantes están explotando activamente múltiples fallas de seguridad que afectan a DELMIA Apriso y XWiki de Dassault Systèmes. Las vulnerabilidades se enumeran a continuación. CVE-2025-6204 (puntuación CVSS: 8,0): una […]
El nuevo ataque de canal lateral TEE.Fail extrae secretos de enclaves seguros Intel y AMD DDR5
28 de octubre de 2025Ravi LakshmananCifrado/Seguridad de hardware Un grupo de investigadores académicos de Georgia Tech, Purdue University y Synchronix ha desarrollado un ataque de canal lateral llamado TEE.Fail que puede extraer secretos de entornos de ejecución confiables (TEE) en el procesador principal de una computadora, como Software Guard eXtensions (SGX) y Trust Domain Extensions […]
El nuevo troyano de Android ‘Herodotus’ burla a los sistemas antifraude escribiendo como un humano
28 de octubre de 2025Ravi LakshmananMalware/Seguridad móvil Investigadores de ciberseguridad han revelado detalles de un nuevo troyano bancario para Android llamado Herodotus que se ha observado en campañas activas dirigidas a Italia y Brasil que llevan a cabo ataques de adquisición de dispositivos (DTO). «Herodotus está diseñado para tomar el control del dispositivo mientras imita […]
Los investigadores exponen GhostCall y GhostHire: la nueva cadena de malware de BlueNoroff
Se ha observado que los actores de amenazas asociados con Corea del Norte apuntan a los sectores Web3 y blockchain como parte de dos campañas rastreadas como GhostCall y GhostHire. Según Kaspersky, estas campañas son parte de una operación más amplia llamada SnatchCrypto que ha estado en curso desde al menos 2017. Se cree que […]
Por qué la detección temprana de amenazas es esencial para el crecimiento empresarial a largo plazo
En ciberseguridad, la velocidad no es sólo una victoria, es un multiplicador. Cuanto más rápido conozca las nuevas amenazas, más rápido podrá adaptar sus defensas, sufrir menos daños y seguir haciendo crecer su negocio con confianza. La detección temprana de amenazas no se trata de prevenir una infracción algún día, sino de proteger los ingresos […]
¿Es tu Google Workspace tan seguro como crees?
La nueva realidad para los equipos de seguridad eficientes Si es el primer responsable de seguridad o TI en una startup de rápido crecimiento, probablemente haya heredado una misión simple pero muy compleja: proteger su negocio sin ralentizarlo. La mayoría de las organizaciones que utilizan Google Workspace empiezan por crear un entorno de colaboración, no […]