El malware malvado se establece en herramientas de IA para infiltrarse en organizaciones globales
Se ha observado que los actores de amenaza utilizan herramientas y software de inteligencia artificial aparentemente legítima (IA) para deslizar malware para futuros ataques contra organizaciones de todo el mundo. Según Trend Micro, la campaña utiliza herramientas de productividad o mejora de AI para proporcionar malware dirigido a una variedad de regiones, incluidas Europa, América, […]
Cisco 0-Day, Record DDoS, LockBit 5.0, BMC Bugs, ShadowV2 Botnet & More
Sep 29, 2025Ravie LakshmananCybersecurity / Hacking News Cybersecurity never stops—and neither do hackers. While you wrapped up last week, new attacks were already underway. From hidden software bugs to massive DDoS attacks and new ransomware tricks, this week’s roundup gives you the biggest security moves to know. Whether you’re protecting key systems or locking down […]
Estado de IA en SoC 2025
Los líderes de seguridad aceptan la IA para el triaje, la ingeniería de detección y la caza de amenazas como volúmenes de alerta y puntos de golpe de agotamiento. Una encuesta completa de 282 líderes de seguridad de empresas de toda la industria revela la dura realidad que enfrenta los modernos centros de operaciones de […]
Archivos SVG creados por LLM OutMart Security de correo electrónico
Microsoft se está centrando en nuevas campañas de phishing dirigidas a organizaciones con sede en los Estados Unidos que probablemente aprovechen el código generado principalmente utilizando modelos de lenguaje a gran escala (LLM) para ofuscar las cargas útiles y evitar las defensas de seguridad. «Como parece ser compatible con los modelos de lenguaje a gran […]
El primer servidor MCP malicioso encontró robar correos electrónicos con el paquete Rogue Postarm-MCP
29 de septiembre de 2025Ravi LakshmananServidor / vulnerabilidad de MCP Los investigadores de ciberseguridad han descubierto lo que se describe como la primera instancia de un servidor de protocolo de contexto modelo (MCP) descubierto en la naturaleza, lo que aumenta el riesgo de la cadena de suministro de software. Según KOI Security, los desarrolladores de […]
Los objetivos de ataque de malware Tugx y Malware ligado a China Asia Telecom y Asean Network
27 de septiembre de 2025Ravi LakshmananSeguridad de malware/red Los sectores de telecomunicaciones y fabricación en los países del centro y del sur de Asia están surgiendo como el objetivo de una campaña en curso para distribuir nuevas variantes de malware conocido llamado Plugx (también conocido como Korplug o Sogu). «La nueva variante presenta una superposición […]
Los investigadores revelan amenazas de phishing de SVG y PureRat dirigidas a Ucrania y Vietnam
26 de septiembre de 2025Ravi LakshmananMalware/criptomoneda Se ha observado que una nueva campaña proporciona un contexto de conteos al hacerse pasar por agencias gubernamentales ucranianas en ataques de phishing, que luego se utilizarán para dejar caer a Amaterasu agitadores y pureminers. «El correo electrónico de phishing contiene archivos de gráficos vectoriales escalables (SVG) diseñados para […]
La nueva campaña de malware de ColdRiver se une al equipo de Bo y Bearlyfy en un ciberataque centrado en ruso
El grupo de amenaza persistente avanzada rusa (APT) conocido como Coldriver se atribuye a un ataque fresco de estilo ClickFix diseñado para proporcionar dos nuevas familias de malware «livianas» rastreadas como Switch y Simplefix. ZSCALER AMENAYLABZ, que detectó una nueva campaña de CLIC FIX de varias etapas a principios de este mes, describió a Baitswitch […]
Por qué BAS no es una hipótesis, sino una prueba de defensa
26 de septiembre de 2025Noticias de hackerVerificación de seguridad / Seguridad empresarial Los fabricantes de automóviles no confían en el plan. Aplasta el prototipo en la pared. Una y otra vez. En condiciones controladas. Esto se debe a que las especificaciones de diseño no prueban la supervivencia. Las pruebas de bloqueo hacen eso. Separan las […]
Los defectos en Fortra Goanywhere CVSS 10 fueron mal utilizados una semana antes de la divulgación pública
26 de septiembre de 2025Ravi LakshmananVulnerabilidad/inteligencia de amenazas La compañía de ciberseguridad WatchToWr Labs reveló el 10 de septiembre de 2025, una semana antes de su divulgación pública, que existe una «evidencia confiable» de la explotación agresiva de los defectos de seguridad revelados recientemente en Fortra Goany, donde el software de transferencia de archivos gestionado […]
La nueva variante MACOS XCSSET se dirige a Firefox con cortaúñas y módulos de persistencia
26 de septiembre de 2025Ravi LakshmananSeguridad de malware/navegador Los investigadores de ciberseguridad han descubierto una versión actualizada del conocido malware Apple MacOS llamado XCSSet, que se observó en ataques limitados. «Esta nueva variante de XCSSet trae cambios importantes relacionados con la orientación del navegador, el secuestro de portapapeles y los mecanismos de persistencia», dijo el […]
Cisco ASA Firewall Cero Day Expolotz Despliegue Rayinitor y Line Viper Malware
El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) ha revelado que los actores de amenaza usarán fallas de seguridad recientemente reveladas como parte de sus ataques de día cero para proporcionar familias de malware previamente indocumentadas, como Rayinitator y Line Viper. «El malware de Rayinitator y Line Viper representan una evolución significativa de lo […]