El paquete falso Nethereum NuGet utiliza un truco de homoglifos para robar claves de billetera criptográfica
22 de octubre de 2025Ravi LakshmananCriptomoneda/Integridad del software Investigadores de ciberseguridad han descubierto un nuevo ataque a la cadena de suministro dirigido al administrador de paquetes NuGet de la popular plataforma de integración Ethereum .NET Nethereum con typosquats maliciosos para robar las claves de las billeteras de criptomonedas de las víctimas. Según la firma de […]
Por qué necesita intercambiar contraseñas y frases de contraseña
22 de octubre de 2025noticias de piratas informáticosViolación de datos/seguridad empresarial Este consejo no ha cambiado en décadas. Utilice una contraseña compleja que incluya letras mayúsculas y minúsculas, números y símbolos. La idea es dificultar que los piratas informáticos descifren contraseñas utilizando técnicas de fuerza bruta. Sin embargo, una guía más reciente indica que la […]
Los investigadores utilizan el malware Neursite y NeuralExecutor para identificar PassiveNeuron APT
22 de octubre de 2025Ravi LakshmananCiberespionaje/seguridad de redes Según los hallazgos de Kaspersky Lab, las organizaciones gubernamentales, financieras e industriales de Asia, África y América Latina están siendo el objetivo de una nueva campaña llamada «PassiveNeuron». La campaña de ciberespionaje fue denunciada por primera vez por un proveedor de ciberseguridad ruso en noviembre de 2024, […]
La falla TARmageddon de la biblioteca Async-Tar Rust podría permitir la ejecución remota de código
22 de octubre de 2025Ravi LakshmananVulnerabilidad/Protección de datos Los investigadores de ciberseguridad han detallado una falla de alta gravedad que afecta a la popular biblioteca async-tar Rust y sus bifurcaciones, incluida tokio-tar. Esta falla podría permitir la ejecución remota de código bajo ciertas condiciones. La vulnerabilidad, rastreada como CVE-2025-62518 (puntuación CVSS: 8,1), recibió el nombre […]
TP-Link repara cuatro fallas en la puerta de enlace Omada, dos de las cuales podrían conducir a la ejecución remota de código
22 de octubre de 2025Ravi LakshmananVulnerabilidad/Seguridad de la red TP-Link ha lanzado una actualización de seguridad que soluciona cuatro fallos de seguridad que afectan a los dispositivos Omada Gateway, incluidos dos errores críticos que podrían provocar la ejecución de código arbitrario. Las vulnerabilidades en cuestión son las siguientes. CVE-2025-6541 (puntuación CVSS: 8,6): vulnerabilidad de inyección […]
Meta lanza nuevas herramientas para proteger a los usuarios de WhatsApp y Messenger del fraude
21 de octubre de 2025Ravi LakshmananCriptomoneda/Cifrado Meta anunció el martes que está introduciendo nuevas herramientas para proteger a los usuarios de Messenger y WhatsApp de posibles estafas. Para ello, la compañía dijo que está introduciendo nuevas advertencias en WhatsApp para evitar que se filtre información sensible como datos de cuentas bancarias o códigos de verificación […]
La creciente campaña de botnet de PolarEdge se dirige a Cisco, ASUS, QNAP y Synology Routers
21 de octubre de 2025Ravi LakshmananMalware/vulnerabilidades Investigadores de ciberseguridad han descubierto el funcionamiento interno de una botnet maliciosa llamada PolarEdge. Sekoia documentó por primera vez PolarEdge en febrero de 2025 como una campaña dirigida a los enrutadores Cisco, ASUS, QNAP y Synology con el objetivo aún no especificado de integrar estos enrutadores en sus redes. […]
Proteger la IA para sacar provecho de ella
La inteligencia artificial (IA) es muy prometedora para mejorar las ciberdefensas y facilitar la vida del personal de seguridad. Esto ayuda a los equipos a eliminar la fatiga por alertas, identificar patrones más rápido y alcanzar niveles de escala que los analistas humanos por sí solos no pueden igualar. Pero hacer realidad ese potencial depende […]
Google identifica tres nuevas familias de malware ruso creadas por hackers de COLDRIVER
21 de octubre de 2025Ravi LakshmananCiberespionaje/inteligencia sobre amenazas El nuevo malware, atribuido a un grupo de hackers vinculado a Rusia conocido como COLDRIVER, ha estado en desarrollo varias veces desde mayo de 2025, lo que sugiere un aumento en el «ritmo de operaciones» de los actores de amenazas. Los hallazgos provienen del Google Threat Intelligence […]
Los piratas informáticos utilizan el malware Snappybee y la vulnerabilidad de Citrix para infiltrarse en las redes de telecomunicaciones europeas
21 de octubre de 2025Ravi LakshmananCiberespionaje/seguridad de redes Se dice que una organización europea de telecomunicaciones ha sido atacada por actores de amenazas afiliados a un grupo de ciberespionaje alineado con China conocido como Salt Typhoon. Según Darktrace, la organización fue atacada en la primera semana de julio de 2025 y los atacantes obtuvieron acceso […]
Cinco nuevos errores explotados enumerados en el catálogo de CISA: Oracle y Microsoft también fueron atacados
20 de octubre de 2025Ravi LakshmananInteligencia de amenazas/seguridad de datos La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó el lunes cinco fallas de seguridad a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), confirmando formalmente que una vulnerabilidad recientemente revelada que afecta a Oracle E-Business Suite (EBS) ha sido utilizada como […]
F5 Breached, Linux Rootkits, Pixnapping Attack, EtherHiding & More
It’s easy to think your defenses are solid — until you realize attackers have been inside them the whole time. The latest incidents show that long-term, silent breaches are becoming the norm. The best defense now isn’t just patching fast, but watching smarter and staying alert for what you don’t expect. Here’s a quick look […]