Desde piratas cuánticos hasta defensa de IA: una guía experta para construir una resiliencia cibernética inquebrantable
17 de septiembre de 2025Noticias de hackerResiliencia cibernética/seminario web El trabajo junto con la computación cuántica y la IA presenta oportunidades increíbles. Juntos, esta tecnología nos ayudará a escalar la innovación más rápido que nunca. Pero imagine una otra cara, los piratas informáticos usan computadoras cuánticas para descifrar el cifrado de la compañía durante la […]
Repensar la seguridad de datos de IA: una guía del comprador
17 de septiembre de 2025Noticias de hackerAI Security/Shadowinch Generar la IA se ha convertido en la base de la productividad corporativa en solo unos años, la curiosidad. Desde copilotos integrados en suites de oficina hasta plataformas dedicadas de modelos de lenguaje a gran escala (LLM), los empleados confían en estas herramientas para determinar la codificación, […]
Resurgimiento de arañas dispersas con ataques del sector financiero a pesar de las reclamaciones de renuncia
17 de septiembre de 2025Ravi LakshmananInteligencia de amenazas/delito cibernético Los investigadores de ciberseguridad han cuestionado las afirmaciones de «oscuridad» al atar nuevos ataques cibernéticos dirigidos a los servicios financieros al infame grupo cibercriminal conocido como arañas dispersas. La firma de inteligencia de amenazas Reliaquest dijo que ha habido indicios de que los actores de amenaza […]
Fundador de la DOJ resentencia BreachForums es un fundador de tres años para el delito cibernético y la posesión de CSAM
17 de septiembre de 2025Ravi LakshmananViolación de datos/delito cibernético El Departamento de Justicia de los EE. UU. (DOJ) humilló el martes a un ex administrador de una violación de la prisión de tres años en relación con su papel en el funcionamiento del Foro del delito Cibernético y poseer materiales de abuso sexual infantil (CSAM). […]
RACCOONO365 Phishing Network se desmantela como Microsoft, Cloudflare derrota 338 dominios
La Unidad de Delitos Digitales de Microsoft dijo que ha coordinado la incautación de 338 dominios utilizados por Raccoono365, un grupo de amenazas motivado financieramente que se ha utilizado desde julio de 2024 para robar más de 5,000 calificaciones de Microsoft 365 de 94 países. «Utilizando una orden judicial otorgada por el Distrito Sur de […]
Caos malla Los defectos gráficos críticos permiten la adquisición de los grupos de RCE y Fruc Bernate
16 de septiembre de 2025Ravi LakshmananVulnerabilidad/seguridad en la nube Los investigadores de ciberseguridad han descubierto múltiples vulnerabilidades críticas de seguridad en la malla del caos, lo que, si se explota con éxito, podría conducir a adquisiciones de clúster en el entorno de Kubernetes. «Los atacantes deben explotar estas vulnerabilidades y minimizar el acceso a la […]
Slopads se encoge anillo de anillo 224 aplicaciones de Android para impulsar 2.300 millones de ofertas publicitarias todos los días
16 de septiembre de 2025Ravi LakshmananFraude publicitario / seguridad móvil Llamado operaciones masivas de fraude publicitario y fraude de clics, Slopads realizó un clúster de 224 aplicaciones, atrayendo 308 millones de descargas en 228 países y regiones. «Estas aplicaciones usan esteganografía para proporcionar cargas útiles de fraude, crear vistas web ocultas, navegar para amenazar los […]
La nueva variante de FileFix ofrece malware STEALC a través de sitios de phishing multilingües
16 de septiembre de 2025Ravi LakshmananMalware/Ingeniería Social Los investigadores de seguridad cibernética advierten sobre nuevas campañas que están aprovechando las variantes de las tácticas de ingeniería social de FileFix para proporcionar información Stealc Information Steeler. «La campaña observada utiliza sitios de phishing multilingües altamente convincentes (por ejemplo, páginas de seguridad falsas de Facebook) y evita […]
Apple Backport Fix para CVE-2025-43300 explotado en ataques de spyware sofisticados
16 de septiembre de 2025Ravi LakshmananVulnerabilidad/spyware El lunes, Apple confirmó la solución a un defecto de seguridad recientemente parcheado que se utiliza activamente en la naturaleza. La vulnerabilidad en cuestión es CVE-2025-43300 (puntaje CVSS: 8.8). Este es un problema fuera de rango con los componentes ImageIO que pueden conducir a la corrupción de la memoria […]
Introducir el plano de control del agente de IA desde Astrix
16 de septiembre de 2025Noticias de hackerSeguridad de IA/Seguridad empresarial Los agentes de IA se están convirtiendo rápidamente en una parte central de la empresa, integrada en todo el flujo de trabajo empresarial, autónomo y decisando a qué sistemas acceder y a qué sistemas usar. Pero también lo son el riesgo y las amenazas a […]
Phoenix Rowhammer Attack uestra la protección avanzada de la memoria DDR5 en 109 segundos
16 de septiembre de 2025Ravi LakshmananSeguridad/vulnerabilidades de hardware Un equipo de académicos de Ethzürich y Google ha descubierto una nueva variante del ataque de Rowhammer dirigido a la doble velocidad de datos 5 (DDR5) chips de memoria del proveedor de semiconductores coreanos SK Hynix. La variante de ataque de Rowhammer, conocida como Codename Phoenix (CVE-2025-6202, […]
40 paquetes de NPM comprometidos en ataques de la cadena de suministro utilizando Bundle.js Robar credenciales
16 de septiembre de 2025Ravi LakshmananMalware/ataques cibernéticos Los investigadores de ciberseguridad han marcado nuevos ataques de cadena de suministro de software dirigido a un registro de NPM que afectó a más de 40 paquetes que pertenecen a múltiples mantenedores. «La versión comprometida incluye una función (npmmodule.updatepackage) que descarga el talball del paquete, cambia el paquete, […]