Los piratas informáticos vinculados a CL0P explotan fallas en el software de Oracle para infiltrarse en docenas de organizaciones
10 de octubre de 2025Ravi LakshmananInteligencia sobre vulnerabilidades/amenazas Google Threat Intelligence Group (GTIG) y Mandiant dijeron en un nuevo informe publicado el jueves que un exploit de día cero de una falla de seguridad en el software E-Business Suite (EBS) de Oracle puede haber afectado a docenas de organizaciones desde el 9 de agosto de […]
Evolución del malware de espionaje UTA0388
9 de octubre de 2025Ravi LakshmananCiberespionaje/inteligencia artificial Se cree que un actor de amenazas alineado con China con nombre en código UTA0388 está involucrado en una serie de campañas de phishing dirigidas a América del Norte, Asia y Europa con el objetivo de entregar un implante basado en Go conocido como GOVERSHELL. «La campaña observada […]
El nuevo software espía ClayRat se dirige a los usuarios de Android a través de aplicaciones falsas de WhatsApp y TikTok
9 de octubre de 2025Ravi LakshmananSeguridad móvil/malware Una campaña de software espía para Android en rápida evolución llamada ClayRat se dirige a usuarios de Rusia haciéndose pasar por aplicaciones populares como WhatsApp, Google Photos, TikTok y YouTube, utilizando una combinación de canales de Telegram y sitios web de phishing similares como señuelos para instalarlos. «Una […]
Los piratas informáticos acceden a las copias de seguridad del firewall en la nube de SonicWall e inician comprobaciones de seguridad de emergencia
9 de octubre de 2025Ravi LakshmananSeguridad en la nube/seguridad de red SonicWall reveló el miércoles que una persona no autorizada había accedido a los archivos de copia de seguridad de la configuración del firewall de todos los clientes que utilizaban su servicio de copia de seguridad en la nube. «Los archivos contienen credenciales y datos […]
MS Teams Hack, MFA Hijacking, $2B Crypto Heist, Apple Siri Probe & More
Oct 09, 2025Ravie LakshmananCybersecurity / Hacking News Cyber threats are evolving faster than ever. Attackers now combine social engineering, AI-driven manipulation, and cloud exploitation to breach targets once considered secure. From communication platforms to connected devices, every system that enhances convenience also expands the attack surface. This edition of ThreatsDay Bulletin explores these converging risks […]
Las infracciones de SaaS comienzan con el token
El robo de tokens es una de las principales causas de las infracciones de SaaS. Descubra por qué los tokens de OAuth y API a menudo se pasan por alto y cómo los equipos de seguridad pueden mejorar la higiene de los tokens para evitar ataques. La mayoría de las empresas en 2025 dependerán de […]
La IA se convierte en la nueva arma cibernética de Rusia en la guerra contra Ucrania
9 de octubre de 2025Ravi LakshmananInteligencia artificial/malware La introducción de la inteligencia artificial (IA) en los ciberataques a Ucrania por parte de piratas informáticos rusos ha alcanzado un nuevo nivel en el primer semestre de 2025 (primer semestre de 2025), anunció el Servicio Estatal Especial de Protección de la Información y las Comunicaciones (SSSCIP) del […]
Un exploit crítico permite a los piratas informáticos eludir la autenticación en los temas del Buscador de servicios de WordPress
9 de octubre de 2025Ravi LakshmananVulnerabilidades / Seguridad del sitio web Los actores de amenazas están explotando activamente una falla de seguridad crítica que afecta el tema de WordPress de Service Finder y que les permite obtener acceso no autorizado a cualquier cuenta, incluidos los administradores, y tomar el control de sitios vulnerables. La vulnerabilidad […]
Los piratas informáticos explotan los sitios de WordPress para impulsar los ataques de phishing ClickFix de próxima generación
Los investigadores de ciberseguridad advierten sobre campañas maliciosas dirigidas a sitios de WordPress con inyecciones maliciosas de JavaScript diseñadas para redirigir a los usuarios a sitios sospechosos. «A los visitantes del sitio se les inyecta contenido que es malware, como una verificación falsa de Cloudflare», dijo el investigador de Sucuri, Puja Srivastava, en un análisis […]
Los piratas informáticos chinos utilizan herramientas inferiores de código abierto en una nueva ola de ataques
8 de octubre de 2025Ravi LakshmananInteligencia de amenazas/malware Los actores de amenazas con presuntos vínculos con China convirtieron una herramienta legítima de monitoreo de código abierto llamada Nezha en un arma de ataque y la utilizaron para atacar y distribuir malware conocido llamado Gh0st Rat. La actividad observada por la firma de ciberseguridad Huntress en […]
LockBit, Qilin y DragonForce unen fuerzas para dominar el ecosistema de ransomware
Tres destacados grupos de ransomware, DragonForce, LockBit y Qilin, han anunciado una nueva alianza estratégica de ransomware que destaca los continuos cambios en el panorama de las amenazas cibernéticas. ReliaQuest dijo en un informe compartido con The Hacker News que la coalición es vista como un intento por parte de atacantes con motivación financiera de […]
Ingrese al cementerio de contraseñas… si se atreve (y únase a nosotros para una sesión en vivo)
8 de octubre de 2025noticias de piratas informáticosSeguridad de contraseña/ataque cibernético Las contraseñas débiles provocan pérdidas de millones de dólares cada año, pero muchas de estas infracciones podrían haberse evitado. Los atacantes no necesitan herramientas sofisticadas. Todo lo que necesitas es un inicio de sesión casual. Para los equipos de TI, eso significa reinicios interminables, […]