La vulnerabilidad de Safari de Apple Patches también fue explotada como Día cero en Google Chrome
30 de julio de 2025Ravi LakshmananVulnerabilidad/día cero El martes, Apple lanzó actualizaciones de seguridad para toda su cartera de software. Esto incluye arreglar una vulnerabilidad que Google explotó como día cero en el navegador web Chrome a principios de este mes. La vulnerabilidad rastreada como CVE-2025-6558 (puntaje CVSS: 8.8) es una verificación incorrecta de los […]
Google lanza DBSC Open Beta en Chrome y aumenta la transparencia del Patch a través del Proyecto Zero
30 de julio de 2025Ravi LakshmananSeguridad del dispositivo / seguridad de IA Google ha anunciado que está creando una función de seguridad llamada Dispositive Bound Session Credentials (DBSC) en Beta Open para ayudar a los usuarios a protegerse contra los ataques de robo de cookies de sesión. Introducido por primera vez como un prototipo en […]
Los piratas informáticos explotan las vulnerabilidades de SAP para implementar malware de color automático en violación de Linux Systems
30 de julio de 2025Ravi LakshmananVulnerabilidad/inteligencia de amenazas Se ha observado que los funcionarios de amenazas explotan los fallas críticas de SAP Netweaver de SAP actualmente parcheadas para entregar puertas traseras automáticas en un ataque dirigido a compañías químicas con sede en los Estados Unidos en abril de 2025. «Durante tres días, los actores de […]
Los piratas informáticos dispersos arrestan un ataque de detención, pero las amenazas de copia mantienen la presión de seguridad
30 de julio de 2025Ravi Lakshmanan La consultoría Mandiant de Google Cloud reveló que fue testigo de una disminución en la actividad de los infames grupos de arañas dispersas, pero destacó la necesidad de que las organizaciones usen la calma para fortalecer sus defensas. «Desde los recientes arrestos en relación con los miembros de la […]
Wiz descubre fallas de derivación de acceso crítico en la base de la plataforma de codificación de VIBE con IA 44
29 de julio de 2025Ravi LakshmananSeguridad/vulnerabilidad de LLM Los investigadores de ciberseguridad están revelando actualmente fallas de seguridad importantes parcheadas, una popular plataforma de codificación de vibos llamada Base44, que permite el acceso no autorizado a aplicaciones privadas creadas por los usuarios. «Las vulnerabilidades que descubrimos podrían haber dado como resultado que el atacante creara […]
PYPI advierte sobre las campañas de phishing en curso utilizando correos electrónicos de verificación falsos y dominio del aspecto parecido
29 de julio de 2025Ravi LakshmananPhishing/desarrollador Seguridad Un mantenedor del repositorio de Python Package Index (PYPI) ha emitido una advertencia sobre un ataque de phishing en curso que se dirige a los usuarios para redirigirlos para forjar sitios PYPI. Un ataque implica enviar un mensaje de correo electrónico con la línea de asunto. «(PYPI) VERIFICACIÓN […]
Chaos Raas aparece después del derribo de los trajes negros y exige $ 300,000 de las víctimas estadounidenses
La recientemente emergente pandilla de ransomware (RAAS), conocida como caos, podría estar compuesta por ex miembros de la tripulación de traje negro, ya que la infraestructura web oscura de este último está sujeto a las convulsiones de la aplicación de la ley. Nacido en febrero de 2025, Chaos es el último participante en el panorama […]
Cómo los navegadores se convirtieron en el campo de batalla para el principal ciber
Hasta hace poco, la metodología cibernética detrás de las mayores violaciones de la última década más o menos ha sido bastante consistente. Comprometiendo puntos finales a través de exploits de software o por usuarios de ingeniería social para ejecutar malware en sus dispositivos. Encuentre formas de moverse horizontalmente dentro de la red y comprometer su […]
El cibercrimen utiliza aplicaciones falsas para robar datos y amenazar a los usuarios en las redes móviles asiáticas
Los investigadores de seguridad cibernética han descubierto una nueva campaña de malware móvil masiva dirigida a plataformas Android e iOS con citas falsas, redes sociales, almacenamiento en la nube y aplicaciones de servicio de automóviles, y robaron datos personales confidenciales. La amenaza multiplataforma se llama Sarangtrap por Zimperium Zlabs. Parece que los usuarios coreanos son […]
Nuevo libro de jugadas de inyección de JavaScript
¿Reaccionó XSS? Piénselo de nuevo. Esta es la realidad que enfrentan los desarrolladores de JavaScript en 2025, sin pasar por el marco diseñado para ayudar a los atacantes a evolucionar silenciosamente su tecnología de inyección para aprovechar todo, desde la contaminación prototipo hasta el código generado por IA y mantener sus aplicaciones seguras. Una guía […]
CISA agrega la vulnerabilidad de PaperCut Ng/MF CSRF al catálogo de KEV en medio de una explotación agresiva
29 de julio de 2025Ravi LakshmananVulnerabilidades/seguridad de software La Agencia de Seguridad de Ciberseguridad e Infraestructura de EE. UU. (CISA) agregó el lunes una vulnerabilidad de seguridad de alta resistencia que afecte el software de gestión de impresión PaperCutng/MF a su explotación conocida de explotación en la naturaleza, citando evidencia de explotación agresiva. La vulnerabilidad […]
Los hackers violan Toptal Github revela 10 paquetes de NPM maliciosos con 5,000 descargas
28 de julio de 2025Ravi LakshmananHerramientas de malware/desarrollador La última instancia de los ataques de la cadena de suministro de software permitió a los actores de amenaza desconocidos que comprometieran las cuentas organizativas de GitHub de Toptal, aprovechando el acceso para exponer diez paquetes maliciosos al registro de NPM. El paquete contenía código para eliminar […]