Guía de prevención de ataques provisionales
Algunos de los ataques cibernéticos más devastadores no dependen de la fuerza bruta y, en su lugar, tienen éxito a través del sigilo. Estas intrusiones tranquilas a menudo pasan desapercibidas hasta mucho más tarde después de que el atacante desaparece. El más insidioso es el ataque del hombre en el medio (MITM), donde los delincuentes […]
Sombra Wild West
Todos son el actual tomador de decisiones de TI. Los empleados de la organización pueden instalar el complemento con solo un clic. No hay necesidad de completar el equipo primero. Es excelente para la productividad, pero es un problema grave para su actitud de seguridad. Cuando se abrieron las compuertas de SaaS y AI, no […]
PlayPraetor Android Trojan infecta más de 11,000 dispositivos a través de páginas falsas de Google Play y meta anuncios
Los investigadores de ciberseguridad han descubierto un nuevo Troya de acceso remoto de Android (rata) llamado PlayPraetor, que infectó más de 11,000 dispositivos, principalmente en Portugal, España, Francia, Marruecos, Perú y Hong Kong. «El rápido crecimiento de Botnets, que actualmente supera las 2,000 nuevas infecciones por semana, está impulsado por una campaña agresiva centrada en […]
CL-STA-0969 instala malware secreto en redes de telecomunicaciones durante 10 meses de espionaje
Las organizaciones de telecomunicaciones del sudeste asiático son atacadas por actores de amenaza patrocinados por el estado conocidos como CL-STA-0969, promoviendo el control remoto sobre las redes comprometidas. Palo Alto Networks Unit 42 dijo que observó múltiples incidentes en la región entre febrero y noviembre de 2024, incluidos los destinados a la infraestructura de comunicaciones […]
La nueva puerta trasera de Pam «Pest» expone sistemas críticos de Linux al robo de calificación silenciosa
2 de agosto de 2025Ravi LakshmananDetección de amenazas / seguridad SSH Los investigadores de ciberseguridad han marcado una plaga llamada Backdoor de Linux previamente indocumentada, que ha logrado evitar la detección durante un año. «El implante se construye como una PAM maliciosa (módulo de autenticación conectable) que permite a los atacantes pasar por alto silenciosamente […]
Explotación de ransomware Akira VPN de pared Sonic con ataques de día cero en dispositivos totalmente parcheados
2 de agosto de 2025Ravi LakshmananVulnerabilidad/día cero Los dispositivos VPN de Sonicwall SSL han estado sujetos a ataques de ransomware Akira como parte de un nuevo aumento en la actividad observada a fines de julio de 2025. «Las intrusiones revisadas han observado múltiples intrusiones de ransomware en un corto período de tiempo, cada uno, incluido […]
El editor de código AI cursor corrigió la falla que permite a los atacantes ejecutar comandos a través de la inyección rápida
Los investigadores de seguridad cibernética han revelado los fallas de seguridad de alto nivel de alto nivel y alto nivel, un editor de código de inteligencia artificial (IA) popular, que podría conducir a la ejecución de código remoto. La vulnerabilidad rastreada como CVE-2025-54135 (puntaje CVSS: 8.6) se aborda en la versión 1.3, lanzada el 29 […]
El atacante viola la cuenta de Microsoft 365 usando la aplicación Fake Oauth con Tycoon Kit
Los investigadores de ciberseguridad detallan un grupo de nuevas actividades en la que los actores de amenaza están haciendo pasar por aplicaciones falsas de Microsoft Oauth como empresas para promover las cosechas de calificación como parte de un ataque de adquisición de cuentas. «Las aplicaciones falsas de Microsoft 365 están falsificando una variedad de empresas, […]
Los paquetes de NPM maliciosos generados por AI emitirán fondos de Solana de más de 1,500 antes de los derribos
1 de agosto de 2025Ravi LakshmananMalware/inteligencia artificial Los investigadores de ciberseguridad han marcado paquetes de NPM maliciosos generados utilizando inteligencia artificial (IA) para ocultar drenadores de billetera de criptomonedas. El paquete @kodane/patch-manager afirma proporcionar «verificación avanzada de la licencia y utilidad de optimización del registro para aplicaciones Node.js de alto rendimiento». Fue subido a NPM […]
Protección de la cadena de suministro de Python en 2025
El ecosistema de Python está bajo una amenaza constante en 2025. Todos los meses, se descubrió una nueva carga maliciosa con índices de paquetes de Python. En diciembre de 2024, uno de los ataques de cadena de suministro más graves en la memoria reciente se dirigió al popular paquete de Yolo Python de ultra alta […]
¿Por qué sus herramientas de seguridad de IA son tan fuertes como los datos que les proporciona?
Así como los triatletas saben que el rendimiento máximo requiere más que un equipo costoso, los equipos de ciberseguridad descubren que el éxito de la IA no depende de las herramientas que implementan y más con los datos que los hacen funcionar Problemas de comida chatarra de ciberseguridad Imagine a un triatleta que no gasta […]
Storm-2603 despliega atrasos traseros controlados por DNS a los ataques de ransomware Warlock y Lockbit
1 de agosto de 2025Ravi LakshmananInteligencia de amenazas/ransomware Los actores de amenaza recientemente revelados relacionados con la explotación de fallas de seguridad utilizaron un marco de comando y control a medida (C2) llamado AK47 C2 (también deletreado AK47C2). Este marco incluye al menos dos tipos diferentes de clientes, basado en HTTP y del sistema de […]