Uso del Ghostredirector Hacks 65 Windows Server Rungan Backdoor y Gamshen IIS Module
Los investigadores de ciberseguridad han levantado la tapa de un clúster de amenaza previamente indocumentado llamado Ghostredirector, que comprometió al menos 65 servidores de Windows, principalmente en Brasil, Tailandia y Vietnam. Un ataque de la compañía de ciberseguridad eslovaca ESET condujo al despliegue de una puerta trasera pasiva C ++ llamada Rungan y un módulo […]
CyberCriminals Explote’s Grok AI de X para evitar la protección publicitaria y difundir malware a millones
4 de septiembre de 2025Ravi LakshmananInteligencia artificial/malware Los investigadores de ciberseguridad están marcando nuevas técnicas que los cibercriminales han adoptado para evitar la protección de fraude en la plataforma de redes sociales X y utilizar la inteligencia artificial (IA) Asistente de Grok para propagar enlaces maliciosos. Los hallazgos fueron destacados por Nati Tal, Jefe de […]
Google ha multado $ 379 millones de los reguladores franceses por incumplimiento del consentimiento de cookies
4 de septiembre de 2025Ravi LakshmananGDPR/privacidad de datos La Agencia de Protección de Datos francés multó a Google y al gigante chino de comercio electrónico Shein a $ 379 millones (euros 325 millones) y $ 175 millones (Euro 150 millones) respectivamente por violar las reglas de las cookies. Sin garantizar el consentimiento, las compañías han […]
CISA Flags TP-Link Router Defects CVE-2023-50224 y CVE-2025-9377
4 de septiembre de 2025Ravi LakshmananVulnerabilidad/Seguridad de la red La Agencia de Seguridad de Ciberseguridad e Infraestructura de los Estados Unidos (CISA) agregó el miércoles dos defectos de seguridad que afectan los enrutadores inalámbricos TP-Link a su catálogo de vulnerabilidades explotadas (KEV) conocidas, y señalan que hay evidencia de que están siendo explotados en la […]
Los paquetes de NPM maliciosos son mal utilizados por los desarrolladores de criptográfico dirigido a Ethereum Smart Contracts
3 de septiembre de 2025Ravi LakshmananMalware/Ingeniería Social Los investigadores de ciberseguridad han descubierto dos nuevos paquetes maliciosos en el registro de NPM. Esto muestra que utiliza contratos inteligentes de Ethereum Blockchain para realizar acciones maliciosas en sistemas comprometidos, distribuir malware con una visión constante para las tendencias de acción de amenazas y volar bajo radar. […]
El actor de amenazas arma Hexstrike AI para explotar los defectos de Citrix dentro de una semana de divulgación
3 de septiembre de 2025Ravi LakshmananInteligencia/vulnerabilidad artificial Los actores de amenaza están aprovechando las herramientas de seguridad de ataque de inteligencia artificial (AI) recientemente lanzada para aprovechar los defectos de seguridad recientemente revelados. Hexstrike AI se presenta como una plataforma de seguridad impulsada por la IA para automatizar el reconocimiento y el descubrimiento de vulnerabilidad, […]
Fugas de datos antes de un desastre
En enero de 2025, los expertos en ciberseguridad de Wiz Research descubrieron que el experto chino de IA, Deepseek, sufría fugas de datos, poniendo en riesgo más de un millón de secuencias de registros confidenciales. Según el equipo de Investigación de Wiz, han identificado una base de datos publicible de Clickhouse que pertenece a Deepseek. […]
Google Patch 120 Defecto. Esto incluye dos días cero durante el ataque
3 de septiembre de 2025Ravi LakshmananSeguridad móvil/vulnerabilidad Como parte de las soluciones mensuales para septiembre de 2025, Google ha enviado una actualización de seguridad para abordar 120 fallas de seguridad en el sistema operativo Android. Las vulnerabilidades se enumeran a continuación – CVE-2025-38352 (puntaje CVSS: 7.4)-Fecha de escalada de privilegios en componente de núcleo de […]
Hackers iraníes usan mal cuentas de correo electrónico de más de 100 embajadas en diplomáticos de phishing global
3 de septiembre de 2025Ravi LakshmananViolación de datos/cybersypy Los grupos iraníes y de Nexus están vinculados a campañas de pesca de lanza «coordinadas» y «multiwave» dirigidas a embajadas y consulados en Europa y otras regiones de todo el mundo. La actividad proviene de los operadores junto con Irán relacionado con la gama más amplia de […]
CloudFlare bloquea los ataques de DDoS de 11.5 TBPS de 11.5 TBPS
3 de septiembre de 2025Ravi LakshmananInteligencia de amenazas/seguridad de la red Cloudflare dijo el martes que mitiga automáticamente los ataques de negación de servicio (DDoS) de volumen récord, que alcanzó su punto máximo en 11.5 terabits por segundo (TBP). «En las últimas semanas, hemos bloqueado de forma autónoma cientos de ataques DDoS de ultrasonido que […]
CISA agrega fallas TP-Link y WhatsApp al catálogo de KEV en medio de una explotación agresiva
3 de septiembre de 2025Ravi LakshmananVulnerabilidad/seguridad móvil La Agencia de Seguridad de Ciberseguridad e Infraestructura de EE. UU. (CISA) afectó el martes al producto TL-WA855re Wi-Fi Ranger Extender, afectó el catálogo de explotación conocido y citó evidencia de explotación activa. La vulnerabilidad, CVE-2020-24363 (puntaje CVSS: 8.8) está relacionado con casos en los que faltan autenticación […]
SalesLoft se desvía fuera de línea después de que el robo de tokens de OAuth llega a cientos de organizaciones
3 de septiembre de 2025Ravi LakshmananInfracción de datos/inteligencia de amenazas, Salesloft anunció el martes que varias compañías recolectarán temporalmente las derivaciones fuera de línea en el «futuro muy cercano», ya que están atrapados en un ataque generalizado de la cadena de suministro que se dirige al software de marketing como un servicio, lo que resulta […]