Automatización de VCISO y servicios de cumplimiento
introducción Los proveedores de servicios administrados (MSP) y los proveedores de servicios de seguridad administrados (MSSP) les están presionando para que proporcionen fuertes resultados de ciberseguridad en un paisaje caracterizado por el aumento de las amenazas y los requisitos de cumplimiento en evolución. Al mismo tiempo, los clientes quieren una mejor protección sin controlar la […]
Nuevos kits de pesca para las empresas de EE. UU. Y la UE
10 de septiembre de 2025Noticias de hackerAnálisis de malware/Seguridad empresarial La plataforma Phishing-As-A-Service (PHAAS) continúa evolucionando y ofrece a los atacantes una forma más rápida y barata de infiltrarse en cuentas corporativas. Ahora, cualquiera de los investigadores de los que se encuentran descubrieron un nuevo participante llamado Salty2FA, un kit de phishing diseñado para evitar […]
Adobe Commerce Flaw CVE-2025-54236 Los piratas informáticos pueden hacerse cargo de las cuentas de los clientes
10 de septiembre de 2025Ravi LakshmananVulnerabilidades/seguridad de software Adobe ha advertido sobre fallas de seguridad críticas en su plataforma comercial y de código abierto de Magento, lo que permite a los atacantes controlar las cuentas de los clientes. La vulnerabilidad rastreada como CVE-2025-54236 (también conocido como SessionReaper) conlleva un puntaje CVSS de hasta 9.1 de […]
SAP Patch Critical Net Weber (CVS de hasta 10.0) y fallas S/4Hana previamente mal utilizadas
10 de septiembre de 2025Ravi LakshmananSeguridad/vulnerabilidades de software El martes, SAP publicó una actualización de seguridad para abordar múltiples fallas de seguridad, incluidas tres vulnerabilidades críticas en SAP Netweaver. Las vulnerabilidades se enumeran a continuación – CVE-2025-42944 (puntaje CVSS: 10.0)-La vulnerabilidad de desgasificación de SAP NetWeaver permite a los atacantes no autorizados enviar cargas útiles […]
Axios abuso y salty2fa kit combustible avanzado Microsoft 365 Ataque de pesca
Según una nueva investigación de Reliaquest, los actores de amenaza han abusado de las herramientas de clientes HTTP como Axios junto con las capacidades de envío directo de Microsoft, formando una «tubería de ataque muy eficiente» en las recientes campañas de phishing. «La actividad del agente de usuario de Axios se ha disparado un 241% […]
Malware de Raton Android detectado con Relay NFC y características de fraude bancario ATS
9 de septiembre de 2025Ravi LakshmananSeguridad móvil/inteligencia de amenazas Un nuevo malware Android llamado Raton ha evolucionado a partir de una herramienta básica que permite los elegantes ataques de retransmisión de comunicación de campo de troyano de acceso remoto (NFC) con capacidades del sistema de reenvío automático (ATS) para imponer fraude de dispositivos. «Raton combina […]
(Webinar) Los agentes de AI Shadow se multiplican rápidamente: aprenda a detectarlos y controlarlos
9 de septiembre de 2025Noticias de hackerInteligencia artificial/detección de amenazas ⚠§In necesitas un clic. Los ingenieros giran a los agentes de IA «experimentales» para probar su flujo de trabajo. Las unidades de negocios se conectan a informes automáticos. La plataforma en la nube permite en silencio los nuevos agentes detrás de escena. Individualmente, se ven […]
Las nuevas campañas de malware destacan el aumento de la IA y los riesgos de phishing
Los investigadores de ciberseguridad han revelado detalles de una campaña de phishing que proporciona un troyano de acceso remoto que se ha convertido en malware bancario sigiloso llamado Master Rats. Los ataques de phishing incorporan muchas técnicas de evasión avanzada, extendiendo la funcionalidad al proporcionar un control total sobre los sistemas comprometidos, los datos sensibles […]
Cómo los principales CISO están obteniendo la aprobación del presupuesto
Es la temporada de presupuesto. Nuevamente, la seguridad está siendo cuestionada, escrutada o despojada. Si usted es un líder de CISO o de seguridad, notará que el programa explica por qué es importante, por qué ciertas herramientas o personal son esenciales y por qué la próxima violación es un punto ciego. Sin embargo, estas discusiones […]
Los ataques criptográficos basados en Tor se intensifican a través de API de Docker mal configurados
Los investigadores de ciberseguridad han descubierto una variante de una campaña recientemente revelada que abusa de la red Tor para los ataques de criptojacking dirigidos a las API de Docker expuestas. Akamai, quien descubrió la última actividad el mes pasado, dijo que fue diseñado para impedir que otros actores accedan a la API de Docker […]
20 paquetes de NPM populares con 2 mil millones de descargas semanales comprometidas en ataques de la cadena de suministro
9 de septiembre de 2025Ravi LakshmananSeguridad de criptomonedas/software Se han comprometido múltiples paquetes de NPM como parte de un ataque de cadena de suministro de software después de que la cuenta del mantenedor se vio comprometida en un ataque de phishing. El ataque se dirigió a Josh Junon (también conocido como Qix) que recibió un […]
45 El dominio previamente no declarado revela ciberspy de typeo de sal de larga data
9 de septiembre de 2025Ravi LakshmananCyberspy/Telecom Security Amenazas Hunter descubrió un conjunto de dominios que no habían sido reportados antes de regresar a mayo de 2020. «El dominio se remonta hace varios años y confirma aún más que la actividad de registro más antigua ocurrió en mayo de 2020 y que el ataque de cloruro […]