Una grave vulnerabilidad en Figma MCP permite a los piratas informáticos ejecutar código de forma remota – Patch Now
8 de octubre de 2025Ravi LakshmananVulnerabilidades/Seguridad del software Investigadores de ciberseguridad han revelado detalles de una vulnerabilidad parcheada en el popular servidor Figma-developer-mcp Model Context Protocol (MCP). Esta vulnerabilidad podría permitir que un atacante ejecute código. La vulnerabilidad, registrada como CVE-2025-53967 (puntuación CVSS: 7,5), es un error de inyección de comandos debido al uso no […]
Openai perturba a los piratas informáticos rusos, norcoreanos y chinos.
Openai dijo el martes que interrumpió tres grupos de actividad por el mal uso de las herramientas de inteligencia artificial (IA) ChatGPT para facilitar el desarrollo de malware. Esto incluye a los actores de amenazas rusos. Se dice que el actor de amenazas ruso utilizó chatbots para ayudar a desarrollar y perfeccionar el caballo de […]
Batshadow Group busca a los solicitantes de empleo utilizando el nuevo malware «Vampire Bot» basado en GO
7 de octubre de 2025Ravi LakshmananInteligencia de malware/amenazas El actor de amenaza vietnamita llamado Batshadow se atribuye a una nueva campaña que llama a vampiros de malware previamente indocumentados, aprovechando las tácticas de ingeniería social para engañar a los solicitantes de empleo y los expertos en marketing digital. «Los ataques serán posibles como reclutadores y […]
La nueva IA de Google no solo encuentra vulnerabilidades, sino que también reescribe y repara el código
7 de octubre de 2025Ravi LakshmananInteligencia artificial/seguridad de software La división DeepMind de Google anunció el lunes un agente impulsado por la inteligencia artificial (AI) llamada CodeMender, que detecta, parche y reescribe el código vulnerable automáticamente para evitar futuras hazañas. Este esfuerzo se suma a los esfuerzos continuos de la compañía para mejorar el descubrimiento […]
AI ya es el canal de exfilación de datos #1 en la empresa
Durante años, los líderes de seguridad han tratado la inteligencia artificial como una tecnología «emergente». El nuevo informe de seguridad de datos de IA y SaaS de SaaS de la compañía de seguridad de IA y el navegador Rayerx demuestra cuán obsoleto se ha vuelto la forma en que se ha vuelto ese pensamiento. Lejos […]
Xworm 6.0 devuelve con 35 o más complementos y robo de datos extendidos
Los investigadores de ciberseguridad están convirtiendo ilustrativamente la evolución del malware Xworm en una herramienta versátil para admitir una amplia gama de acciones maliciosas en hosts comprometidos. «El diseño modular de Xworm se basa en un conjunto de componentes especializados conocidos como clientes y complementos centrales», dijeron los investigadores de Trellix Niranjan Hegde y Sijo […]
Una vulnerabilidad en CVSS 10.0 permite a los atacantes ejecutar código de forma remota
7 de octubre de 2025Ravi LakshmananVulnerabilidad/Seguridad en la nube Redis ha revelado detalles de una falla de máxima seguridad en su software de base de datos en memoria que podría conducir a la ejecución remota de código en determinadas circunstancias. A la vulnerabilidad rastreada como CVE-2025-49844 (también conocida como Redishell) se le ha asignado una […]
Microsoft enlaza Storm-1175 para aprovechar el despliegue de ransomware de medusa
7 de octubre de 2025Ravi LakshmananVulnerabilidad/seguridad en la nube Microsoft atribuyó el lunes a los actores de amenaza que rastrea como Storm-1175 a la explotación de fallas de seguridad críticas en Fortra Goany, donde el software para facilitar el despliegue de ransomware Medusa. La vulnerabilidad es CVE-2025-10035 (puntaje CVSS: 10.0). Este es un error crítico […]
Como CL0P utiliza mal CVE-2025-61882 en ataques del mundo real, Oracleeb
7 de octubre de 2025Ravi LakshmananAtaques cibernéticos/ransomware CrowdStrike dijo el lunes que la primera explotación conocida ocurrió el 9 de agosto de 2025, cuando los actores de amenazas que rastrean la explotación de defectos de seguridad recientemente revelada en Oracle E-Business Suite como una elegante araña (también conocida como CL0P). La explotación implica la explotación […]
El nuevo informe vincula a las firmas de investigación BIETA y CIII a las operaciones cibernéticas de MSS en China
6 de octubre de 2025Ravi LakshmananSeguridad de red/espía cibernético Una compañía china llamada Beijing Electronics and Technology Applications Institute (BIETA) tiene una gran calificación liderada por el Ministerio de Seguridad Nacional (MSS). Esta evaluación proviene de evidencia de que al menos cuatro miembros del personal de BIETA tienen un vínculo claro con los oficiales de […]
Oracle 0-Day, BitLocker Bypass, VMScape, WhatsApp Worm & More
Oct 06, 2025Ravie LakshmananCybersecurity / Hacking News The cyber world never hits pause, and staying alert matters more than ever. Every week brings new tricks, smarter attacks, and fresh lessons from the field. This recap cuts through the noise to share what really matters—key trends, warning signs, and stories shaping today’s security landscape. Whether you’re […]
Cinco preguntas clave para adoptar soluciones de seguridad de IA
Rápido y rápido en la era de la inteligencia artificial (IA) y la tecnología de la nube, las organizaciones están implementando cada vez más medidas de seguridad para proteger los datos confidenciales y garantizar el cumplimiento regulatorio. Entre estas mediciones, las soluciones de AI-SPM (gestión de astuto de seguridad de IA) han ganado la tracción […]