El rootkit LinkPro Linux utiliza eBPF para ocultarse y activarse mediante paquetes Magic TCP
16 de octubre de 2025Ravi LakshmananVulnerabilidades/Malware Una investigación sobre un compromiso de la infraestructura alojada por Amazon Web Services (AWS) ha descubierto un nuevo rootkit GNU/Linux llamado LinkPro, según los hallazgos de Synacktiv. «La funcionalidad de esta puerta trasera se basa en la instalación de dos módulos eBPF (filtro de paquetes mejorado de Berkeley), uno […]
How to Assess and Choose the Right AI-SOC Platform
Scaling the SOC with AI – Why now? Security Operations Centers (SOCs) are under unprecedented pressure. According to SACR’s AI-SOC Market Landscape 2025, the average organization now faces around 960 alerts per day, while large enterprises manage more than 3,000 alerts daily from an average of 28 different tools. Nearly 40% of those alerts go […]
Los piratas informáticos implementan rootkits de Linux a través de una falla SNMP de Cisco en el ataque ‘Zero Disco’
16 de octubre de 2025Ravi LakshmananVulnerabilidades/Linux Investigadores de ciberseguridad han revelado detalles de una nueva campaña que explota fallas de seguridad reveladas recientemente que afectan al software Cisco IOS y al software IOS XE para implementar rootkits de Linux en sistemas más antiguos y desprotegidos. La actividad, cuyo nombre en código es «Operación Disco Cero» […]
Tenga cuidado con los costos ocultos de las pruebas de penetración
Las pruebas de penetración ayudan a las organizaciones a proteger sus sistemas de TI, pero no deben tratarse con un enfoque único para todos. Los enfoques tradicionales pueden ser rígidos, costar tiempo y dinero a las organizaciones y producir malos resultados. Los beneficios de las pruebas de penetración son claros. Al permitir que los piratas […]
$15B Crypto Bust, Satellite Spying, Billion-Dollar Smishing, Android RATs & More
Oct 16, 2025Ravie LakshmananCybersecurity / Hacking News The online world is changing fast. Every week, new scams, hacks, and tricks show how easy it’s become to turn everyday technology into a weapon. Tools made to help us work, connect, and stay safe are now being used to steal, spy, and deceive. Hackers don’t always break […]
CISA informa una falla en Adobe AEM con una puntuación perfecta de 10.0, ya bajo ataque activo
16 de octubre de 2025Ravi LakshmananVulnerabilidad/Seguridad de datos La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó el miércoles una falla de seguridad crítica que afecta a Adobe Experience Manager a su catálogo de vulnerabilidades explotadas conocidas (KEV) basándose en evidencia de explotación activa. La vulnerabilidad en cuestión es CVE-2025-54253 (puntuación […]
El grupo de amenazas chino Jewelbug se infiltró secretamente en las redes informáticas rusas durante meses
Atacantes vinculados a China han estado implicados en una intrusión de cinco meses dirigida a proveedores de servicios de TI en Rusia, lo que marca la expansión del grupo de piratas informáticos en el país más allá del sudeste asiático y América del Sur. Se cree que la actividad, que ocurrió entre enero y mayo […]
La violación de F5 expone el código fuente de BIG-IP: los piratas informáticos estatales detrás de una intrusión masiva
15 de octubre de 2025Ravi LakshmananInteligencia sobre vulnerabilidades/amenazas La empresa estadounidense de ciberseguridad F5 reveló el miércoles que atacantes no identificados se infiltraron en sus sistemas y robaron archivos que contenían partes del código fuente de BIG-IP e información relacionada con vulnerabilidades no reveladas del producto. El informe atribuyó la actividad a un «actor de […]
Más de 100 extensiones de VS Code exponen a los desarrolladores a riesgos ocultos en la cadena de suministro
Un nuevo estudio ha descubierto que más de 100 editores de extensiones de Visual Studio Code (VS Code) han comprometido tokens de acceso que pueden ser explotados por actores maliciosos para actualizar sus extensiones, lo que plantea riesgos importantes para la cadena de suministro de software. «Un VSCode Marketplace o un Open VSX PAT (Token […]
Cómo los atacantes pueden eludir las claves de acceso sincronizadas
15 de octubre de 2025Ravi LakshmananProtección de datos/seguridad del navegador TLDR Incluso si no aprende nada más de esta parte, si su organización está evaluando la implementación de claves de acceso, no es seguro implementar claves de acceso sincronizadas. Las claves de acceso sincronizadas heredan el riesgo de las cuentas en la nube y los […]
Dos nuevos ataques de día cero en Windows: uno de ellos afecta a todas las versiones enviadas hasta la fecha
Microsoft publicó el martes correcciones para hasta 183 fallas de seguridad en sus productos, después de que el gigante tecnológico finalizara oficialmente el soporte para el sistema operativo Windows 10 a menos que la PC estuviera inscrita en el programa de Actualizaciones de seguridad extendidas (ESU). Esto incluye tres vulnerabilidades que se están explotando en […]
Dos errores CVSS 10.0 en Red Lion RTU podrían permitir a los piratas informáticos obtener un control industrial completo
15 de octubre de 2025Ravi LakshmananVulnerabilidades/Infraestructura Crítica Los investigadores de ciberseguridad han descubierto dos fallas de seguridad críticas que afectan al producto de unidad terminal remota (RTU) Red Lion Sixnet. Una explotación exitosa podría conducir a la ejecución de código con los privilegios más altos. Esta falla se rastrea como CVE-2023-40151 y CVE-2023-42770, ambos con […]