El ‘GlassWorm’ que se propaga automáticamente infecta las extensiones de VS Code, lo que desencadena ataques generalizados a la cadena de suministro
24 de octubre de 2025Rabi LakshmananDevOps/malware Investigadores de ciberseguridad han descubierto un gusano autopropagante que se propaga a través de las extensiones Open VSX Registry y Visual Studio Code (VS Code) en Microsoft Extension Marketplace. Esto pone de relieve cómo los desarrolladores son un objetivo principal de los ataques. Esta amenaza avanzada, cuyo nombre en […]
Un hacker norcoreano atrae a un ingeniero de defensa con un trabajo falso para robar secretos de drones
23 de octubre de 2025Rabi LakshmananCiberespionaje/inteligencia sobre amenazas Se cree que una nueva ola de ataques contra empresas europeas de la industria de defensa, parte de una campaña de larga duración conocida como Operación Dream Job, es obra de atacantes con vínculos con Corea del Norte. «Algunas de estas[compañías]están muy involucradas en el campo de […]
Protección de la IA a escala y velocidad: conozca el marco en este seminario web gratuito
23 de octubre de 2025noticias de piratas informáticosInteligencia artificial/protección de datos La IA está en todas partes y las empresas la quieren. Productos más rápidos, sistemas más inteligentes, menos cuellos de botella. Pero cuando estás en un entorno seguro, esa emoción suele ir acompañada de una sensación de hundimiento. Porque mientras todos los demás se […]
$176M Crypto Fine, Hacking Formula 1, Chromium Vulns, AI Hijack & More
Oct 23, 2025Ravie LakshmananCybersecurity / Hacking News Criminals don’t need to be clever all the time; they just follow the easiest path in: trick users, exploit stale components, or abuse trusted systems like OAuth and package registries. If your stack or habits make any of those easy, you’re already a target. This week’s ThreatsDay highlights […]
Por qué las organizaciones abandonan los secretos estáticos por identidades administradas
23 de octubre de 2025noticias de piratas informáticosDevOps/Protección de datos A medida que las identidades de las máquinas explotan en los entornos de nube, las empresas informan aumentos dramáticos en la productividad al eliminar las credenciales estáticas. Y los sistemas heredados siguen siendo la única parte vulnerable. Durante décadas, las organizaciones han dependido de secretos […]
El hacker ‘Jingle Thief’ abusa de la infraestructura de la nube para robar millones de dólares en tarjetas de regalo
Investigadores de ciberseguridad han descubierto un grupo de ciberdelincuencia llamado Jingle Thief que se ha observado atacando entornos de nube asociados con organizaciones de los sectores minorista y de servicios al consumidor para cometer fraude con tarjetas de regalo. «Los atacantes de Jingle Thief están utilizando phishing y smishing para robar credenciales y comprometer a […]
Más de 250 tiendas Magento fueron atacadas de la noche a la mañana cuando los piratas informáticos explotaron una nueva falla en Adobe Commerce
23 de octubre de 2025Ravi LakshmananViolación de datos/vulnerabilidades La firma de seguridad de comercio electrónico Sansec advirtió que los atacantes han comenzado a explotar vulnerabilidades de seguridad reveladas recientemente en las plataformas de código abierto Adobe Commerce y Magento, con más de 250 intentos de ataque registrados contra múltiples tiendas en las últimas 24 horas. […]
CISA confirma que un error crítico en Lanscope Endpoint Manager fue aprovechado en un ciberataque en curso
23 de octubre de 2025Ravi LakshmananInteligencia sobre vulnerabilidades/amenazas La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó el miércoles una falla de seguridad crítica que afecta a Motex Lanscope Endpoint Manager a su catálogo de vulnerabilidades explotadas conocidas (KEV), diciendo que está siendo explotada en la naturaleza. Esta vulnerabilidad, CVE-2025-61932 (puntuación […]
Muddy Water, vinculada a Irán, apunta a más de 100 organizaciones en una campaña de espionaje global
22 de octubre de 2025Ravi LakshmananMalware/Ciberespionaje El grupo de estado-nación iraní conocido como MuddyWater ha estado implicado en una nueva campaña que aprovechó cuentas de correo electrónico comprometidas para distribuir una puerta trasera llamada Phoenix a varias organizaciones en la región de Medio Oriente y África del Norte (MENA), incluidas más de 100 agencias gubernamentales. […]
Grupo de ayuda ucraniano atacado mediante reuniones falsas de Zoom y archivos PDF armados
Los investigadores de ciberseguridad han detallado una campaña coordinada de phishing llamada PhantomCaptcha que apunta a organizaciones asociadas con los esfuerzos de ayuda en la guerra en Ucrania y ofrece un troyano de acceso remoto que utiliza WebSockets para comando y control (C2). La operación, que tuvo lugar el 8 de octubre de 2025, estuvo […]
Semanas después del parche de julio de Microsoft, los atacantes chinos aprovechan la falla de ToolShell SharePoint
22 de octubre de 2025Ravi LakshmananCiberespionaje/vulnerabilidades Después de ser publicado y parcheado en julio de 2025, los atacantes vinculados a China explotaron la vulnerabilidad de seguridad ToolShell en Microsoft SharePoint para infiltrarse en empresas de telecomunicaciones en Medio Oriente. Además de las agencias gubernamentales de los países africanos, también fueron atacadas las agencias gubernamentales de […]
Cerrar la brecha de remediación: Presentamos Penera Resolve
De la detección a la resolución: por qué persiste la brecha Se ha identificado una vulnerabilidad crítica en un activo de nube pública. En cuestión de horas, cinco herramientas diferentes sacan a la luz el problema a su manera, cada una con diferentes niveles de gravedad, metadatos y contexto: escáner de vulnerabilidades, XDR, CSPM, SIEM […]