Explotación de día cero de Chrome para entregar software espía LeetAgent de Memento Labs de Italia
Un exploit de día cero de una falla de seguridad parcheada en Google Chrome condujo a la distribución de herramientas de espionaje del proveedor italiano de servicios y tecnología de la información Memento Labs, según nuevos hallazgos de Kaspersky Lab. La vulnerabilidad en cuestión es CVE-2025-2783 (puntuación CVSS: 8,3), que la empresa reveló en marzo […]
SideWinder implementa una nueva cadena de ataque basada en ClickOnce dirigida a diplomáticos del sur de Asia
28 de octubre de 2025Ravi LakshmananCiberespionaje/malware La embajada europea en la capital de la India, Nueva Delhi, y múltiples organizaciones en Sri Lanka, Pakistán y Bangladesh surgieron como objetivos de una nueva campaña organizada por el actor de amenazas conocido como SideWinder en septiembre de 2025. Los investigadores de Trellix, Ernesto Fernández Provecho y Pham […]
X advierte a los usuarios con claves de seguridad que se vuelvan a registrar antes del 10 de noviembre para evitar el bloqueo
27 de octubre de 2025Ravi LakshmananProtección/autenticación de datos plataforma de redes sociales Para hacerlo, se solicita a los usuarios que utilicen su clave de seguridad existente o registren una nueva clave de seguridad y completen el nuevo registro antes del 10 de noviembre de 2025. «Si no ha vuelto a registrar su clave de seguridad […]
El nuevo exploit del navegador ChatGPT Atlas permite a los atacantes incrustar comandos ocultos persistentes
27 de octubre de 2025Ravi LakshmananInteligencia artificial/vulnerabilidades Investigadores de ciberseguridad han descubierto una nueva vulnerabilidad en el navegador web ChatGPT Atlas de OpenAI. Esta vulnerabilidad podría permitir que un atacante malintencionado inyecte instrucciones maliciosas en la memoria de un asistente impulsado por inteligencia artificial (IA) y potencialmente ejecute código arbitrario. «Este exploit podría permitir a […]
WSUS Exploited, LockBit 5.0 Returns, Telegram Backdoor, F5 Breach Widens
Oct 27, 2025Ravie LakshmananCybersecurity / Hacking News Security, trust, and stability — once the pillars of our digital world — are now the tools attackers turn against us. From stolen accounts to fake job offers, cybercriminals keep finding new ways to exploit both system flaws and human behavior. Each new breach proves a harsh truth: […]
Qilin ransomware, un ataque híbrido que combina la carga útil de Linux y el exploit BYOVD
El grupo de ransomware conocido como Qilin (también conocido como Agenda, Gold Feather y Water Galura) se ha cobrado más de 40 víctimas cada mes desde principios de 2025, con la excepción de enero, y el número de publicaciones en el sitio de violación de datos alcanzó un máximo de 100 en junio. El desarrollo […]
Se puede engañar al navegador ChatGPT Atlas para que ejecute comandos ocultos con URL falsas
Se ha descubierto que el navegador web OpenAI Atlas recientemente lanzado es susceptible a ataques de inyección rápida que pueden hacer jailbreak a su omnibox al disfrazar un mensaje malicioso como una URL aparentemente benigna. «El omnibox (una combinación de dirección y barra de búsqueda) interpreta la entrada como una URL para navegar o como […]
Smishing Triad se vincula a 194.000 dominios maliciosos en una operación global de phishing
24 de octubre de 2025Rabi LakshmananViolación de datos/delito cibernético Se cree que los atacantes detrás de una campaña de smishing en curso a gran escala han participado en más de 194.000 dominios maliciosos dirigidos a una amplia gama de servicios en todo el mundo desde el 1 de enero de 2024, según una nueva investigación […]
Se explota la falla crítica de Microsoft WSUS recién parcheada
24 de octubre de 2025Rabi LakshmananVulnerabilidad/Seguridad de la red Microsoft lanzó el jueves una actualización de seguridad fuera de banda que corrige una vulnerabilidad de gravedad crítica en Windows Server Update Service (WSUS) utilizando un exploit de prueba de concepto (POC) disponible públicamente. Este exploit se ha utilizado en la naturaleza. La vulnerabilidad en cuestión […]
APT36 apunta al gobierno indio con una campaña de malware DeskRAT basada en Golang
24 de octubre de 2025Rabi LakshmananCiberespionaje/malware Se observó que atacantes vinculados a Pakistán apuntaban a agencias gubernamentales indias como parte de un ataque de phishing dirigido a distribuir malware basado en Golang conocido como DeskRAT. Se cree que la actividad, que Sekoia observó en agosto y septiembre de 2025, es obra de Transparent Tribe (también […]
¿Por qué los gerentes y profesionales ven el riesgo de manera diferente?
24 de octubre de 2025noticias de piratas informáticosResiliencia cibernética/protección de datos ¿Su organización sufre una brecha de concienciación sobre la ciberseguridad? Los resultados de la Evaluación de Ciberseguridad de Bitdefender 2025 sugieren que la respuesta probablemente sea sí, pero es posible que muchos líderes no lo sepan. Esta desconexión es importante. Pequeñas diferencias de percepción […]
La operación de red fantasma a gran escala expone 3.000 vídeos de YouTube como trampas de malware
24 de octubre de 2025Rabi LakshmananNoticias sobre malware/piratería Se ha observado que redes maliciosas de cuentas de YouTube publican y promocionan videos que conducen a descargas de malware, esencialmente explotando la popularidad y la confianza asociadas con las plataformas de alojamiento de videos para propagar cargas maliciosas. La red, que ha estado activa desde 2021, […]