Cuatro han sido arrestados en un ataque cibernético de £ 440 millones en Marks & Spencer, Coopers y Harrods
10 de julio de 2025Ravi LakshmananCibercrimen/ransomware La Agencia Nacional del Crimen del Reino Unido (NCA) anunció el jueves que cuatro personas han sido arrestadas en relación con un atacar a los principales minoristas Marks & Spencer, Cooperative y Harrods. Las personas arrestadas incluyen a dos hombres de 19 años, tres jóvenes de 17 años y […]
Lo que los líderes de seguridad necesitan saber sobre la gobernanza de la IA en SaaS
La IA generada no ha llegado con una explosión. Lentamente se arrastra en el uso de las compañías de software todos los días. Ya sea en videoconferencia o CRM, los proveedores tienen prisa por integrar copilotos de IA y asistente en sus aplicaciones SaaS. Slack ahora puede proporcionar un resumen de IA para los hilos […]
NUEVA variante de malware ZUR Variante de apuntar a desarrolladores a través de la aplicación Troyanizada de Termius MacOS
10 de julio de 2025Ravi LakshmananSeguridad/vulnerabilidad del punto final Los investigadores de ciberseguridad han descubierto un nuevo artefacto relacionado con el malware Apple MacOS llamado Zuru. Sentinelone dijo en un nuevo informe compartido con Hacker News que se ha observado que el malware se ha embellecido en la herramienta de administración de clientes y servidores […]
AMD advierte sobre nuevos ataques de programador temporales que afectan a una amplia gama de CPU
10 de julio de 2025Ravi LakshmananSeguridad de vulnerabilidad/hardware La compañía de semiconductores AMD advierte sobre un nuevo conjunto de vulnerabilidades que afectan una amplia gama de chipsets que podrían conducir a la divulgación de información. Un defecto, conocido colectivamente como ataques de programador transitorio (TSA), se manifiesta en forma de un canal lateral especulativo de […]
ServiceNow Flaw CVE-2025-3648 puede conducir a la exposición de datos a través de ACL malentendidas
La plataforma de ServiceNow revela fallas de seguridad de alta resistencia, que, si se explotan con éxito, podrían conducir a la exposición y eliminación de datos. La vulnerabilidad rastreada como CVE-2025-3648 (puntaje CVSS: 8.2) se describe como un caso de inferencia de datos en las plataformas actuales a través de reglas de la lista de […]
Gold Melody IAB Exploits ASP.NET Machine Keys para acceso no autorizado a objetivos
9 de julio de 2025Ravi LakshmananAmenazas cibernéticas/malware El primer corredor de acceso (IAB), conocido como Melody Gold, se atribuye a una campaña en la que filtran las claves de la máquina ASP.NET para obtener acceso no autorizado a sus organizaciones y obtener acceso a otras personas de acceso a amenazas. Esta actividad es rastreada por […]
Donot APT expande operaciones y se dirige al Ministerio Europeo de Asuntos Exteriores con malware LopticMod
9 de julio de 2025Ravi LakshmananMalware/ciberespé Se han observado que los líderes de amenazas sospechosos de lazos con India dirigen al Ministerio de Asuntos Exteriores europeo utilizando malware que puede cosechar datos confidenciales de huéspedes comprometidos. Esta actividad proviene de un grupo de amenaza altamente persistente (APT) llamado Donot Team, también conocido como APT-C-35, Mint […]
Corea del Norte Anderiel Hacker detrás de las sanciones estadounidenses Fraudulento de trabajadores de TI.
9 de julio de 2025Ravi LakshmananMalware/delito cibernético El Departamento de Administración de Activos Exteriores del Departamento de Tesoro (OFAC) del Departamento del Tesoro de los Estados Unidos aprobó a los miembros de un grupo de piratería norcoreano llamado Anderiel el martes por su papel en el infame esquema de trabajadores de tecnología de la información […]
Cómo automatizar la creación de boletos, la identificación del dispositivo y el triaje de amenazas con dientes
9 de julio de 2025Noticias de hackerOperaciones de seguridad/automatización Dirigido por equipos en la orquestación de flujo de trabajo y la plataforma de IA Tines, la Biblioteca Tines presenta más de 1,000 flujos de trabajo preconstruidos compartidos por profesionales de seguridad de toda la comunidad. Los últimos destacados son los flujos de trabajo que manejan […]
El hacker chino Xu Zewei ha sido arrestado por vincularse entre grupos de tifones de seda y ataques cibernéticos estadounidenses
9 de julio de 2025Ravi LakshmananInteligencia cibernética de espía/amenaza Los ciudadanos chinos fueron arrestados en Milán, Italia, por lazos con un grupo de piratería patrocinado por el estado conocido como Typhoon de Silk y por llevar a cabo ataques cibernéticos en organizaciones estadounidenses y agencias gubernamentales. Xu Zewei, de 33 años, fue acusado de nueve […]
Incluye vulnerabilidades de Microsoft Patch 130, defectos importantes en Spnego y SQL Server
Por primera vez en 2025, la actualización de Microsoft Patch Tuesday no agrupó correcciones para las vulnerabilidades de seguridad explotadas, pero reconoció que uno de los defectos abordados se conocía públicamente. El parche resuelve 130 vulnerabilidades junto con Visual Studio, AMD y otras 10 CVE no Microsoft que afectan sus navegadores de borde a base […]
Los piratas informáticos usan licencias de herramientas de refugio filtrado para difundir malware de robador de lumma y sectoprat
8 de julio de 2025Ravi LakshmananMalware/delito cibernético En otro ejemplo de actores de amenaza que reutilizan herramientas legales para fines maliciosos, los piratas informáticos se han encontrado utilizando una popular herramienta de equipo rojo llamada refugios para distribuir malware Steeler. La compañía detrás del software dijo que la compañía que recientemente compró una licencia de […]