Cursor AI Code Editor Flaw habilita la ejecución del código silencioso a través del repositorio malicioso
Las debilidades de seguridad se revelan en un cursor de editor de código con AI que puede activar la ejecución del código cuando se abre un repositorio creado maliciosamente utilizando un programa. Este problema se debe al hecho de que la configuración de seguridad de acceso inmediato se deshabilitan de forma predeterminada, abriendo la puerta […]
Agregue el soporte de Google Pixel 10 C2PA para verificar la confiabilidad de los medios generados por IA
11 de septiembre de 2025Ravi LakshmananInteligencia artificial/seguridad móvil El martes, Google anunció que está sacando la caja un nuevo teléfono Google Pixel 10 con una coalición estándar de orígenes de contenido y confiabilidad (C2PA) para examinar los orígenes y la historia del contenido digital. Por lo tanto, se ha agregado soporte de credencial de contenido […]
El senador Wyden insta a la FTC a investigar a Microsoft por negligencia de ciberseguridad relacionada con el rescate
El senador estadounidense Ron Wyden le pidió a la Comisión Federal de Comercio que investigara a Microsoft y lo responsabilice de lo que se llama «negligencia bruta de ciberseguridad» que permitió ataques de ransomware a la infraestructura crítica de los Estados Unidos, incluidas las redes de atención médica. «Sin una acción oportuna, la cultura de […]
Sonicwall SSL VPN fallas y falsos obscuros están siendo explotados activamente por los piratas informáticos de Ransomware
Los actores de amenaza que pertenecen al grupo de ransomware Akira continúan dirigiéndose a dispositivos SonicWall para el acceso inicial. La compañía de seguridad cibernética Rapid7 dijo que observó después de un aumento en las intrusiones que involucran electrodomésticos de Sonicwall durante el mes pasado, particularmente informes sobre la actividad actualizada de ransomware Akira desde […]
Cuentas falsas de Madgicx Plus y Socialmetrics Extension de secuestro
11 de septiembre de 2025Ravi LakshmananSeguridad de malvertimiento/navegador Los investigadores de ciberseguridad han revelado dos nuevas campañas que utilizan publicidad maliciosa y sitios web falsos para servir extensiones falsas del navegador, robando datos confidenciales. La campaña de malvertimiento de defensa por bitDefender está diseñada para impulsar una extensión de navegador de «meta-validación» falsa llamada SocialMetrics […]
Ayuda a CISO a hablar lenguaje comercial
11 de septiembre de 2025Noticias de hackerGestión continua de la exposición a la amenaza Sissos conoce su campo. Entienden el panorama de amenazas. Saben cómo construir una pila de seguridad poderosa y rentable. Saben cómo hacer de su organización un miembro del personal. Entienden la complejidad del cumplimiento. Entienden lo que necesitan hacer para reducir […]
Exploits de Asyncrat Connectwise Screenconnect para robar credenciales y cifrados
11 de septiembre de 2025Ravi LakshmananMalware/certificaciones Los investigadores de seguridad cibernética revelan detalles de una nueva campaña que aprovecha la pantalla de captura de pantalla de Connectwise, un software legítimo de monitoreo y gestión remota (RMM), que ofrece un cargador sin carne que deja caer el troyano de acceso remoto (rata), llamado asyncrat, para robar […]
APT chino despliega el malware sin fuego de la corriente de huevo para infringir sistemas militares filipinos
10 de septiembre de 2025Ravi LakshmananCiberseguridad/malware El grupo avanzado de amenaza persistente (APT) de China se atribuye a un compromiso de una compañía militar con sede en Filipinas que utiliza un marco de malware previamente indocumentado sin Fies llamado Eggstreme. «Este conjunto de herramientas de varias etapas ofrece un espionaje sostenido y modesto al inyectar […]
Las ratas ChillyHell MacOS Backdoor y Zinorrat amenazan a MacOS, Windows y Linux Systems
Los investigadores de ciberseguridad han descubierto dos nuevas familias de malware, incluida una puerta trasera modular Apple MacOS llamada ChillyHell, llamada Zinorrat, que puede dirigirse a los sistemas de Windows y Linux, y un troyano de acceso remoto (rata) basado en GO. Según un análisis de Jamf Amenazas Labs, ChillyHell está escrito en C ++ […]
Microsoft corrige 80 defectos: incluye SMB PrivSc y Azure CVSS 10.0 Bugs
El martes, Microsoft abordó un conjunto de 80 fallas de seguridad en el software, incluida una vulnerabilidad revelada como pública al momento del lanzamiento. De las 80 vulnerabilidades, ocho son calificados como importantes y 72 son calificados como importantes en la gravedad. No hay inconvenientes que no se exploten como días cero en la naturaleza. […]
Apple iPhone Air y iPhone 17 Función A19 chips, seguridad de memoria resistente a los spyware
10 de septiembre de 2025Ravi LakshmananSpyware/vulnerabilidad El martes, Apple presentó una nueva función de seguridad llamada Memory Integrity Enforcement (MIE) integrada en modelos de iPhone recientemente introducidos, incluidos el iPhone 17 y el aire de iPhone. Según el gigante tecnológico, Mie tiene en cuenta este aspecto, proporcionando «garantías siempre salvaguardas de memoria» en superficies de […]
Los piratas informáticos APT41 vinculados a China se dirigen a funcionarios comerciales de los Estados Unidos durante las negociaciones en 2025
10 de septiembre de 2025Ravi LakshmananMalware/ciberespé El Comité de Selección de la Cámara de Representantes sobre China ha emitido formalmente una advertencia de asesoramiento para una serie «en curso» de campañas cibernéticas altamente específicas relacionadas con la República Popular de China (PRC) en medio de las conversaciones comerciales de los Estados Unidos-China. «Estas campañas buscan […]