Los piratas informáticos usan PDF para hacerse pasar por Microsoft, Docusign y otros en la campaña de phishing de devolución de llamada
Los investigadores de ciberseguridad están llamando la atención sobre las campañas de phishing que se hacen pasar por marcas y objetivos populares y llaman a los números de teléfono administrados por actores de amenaza. «Una parte significativa de la amenaza de correo electrónico causada por las cargas útiles de PDF persuadará a las víctimas de […]
Proveedor de alojamiento a prueba de balas ruso para apoyar los ciberdelincuentes detrás de las sanciones de los Estados Unidos ransomware
2 de julio de 2025Ravi LakshmananCibercrimen/Web Dark La Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de los Estados Unidos impone sanciones contra el Grupo AEZA, un proveedor de servicios de alojamiento a prueba de balas (BPH) con sede en Rusia, que ayuda a dirigir actividades de amenazas y víctimas de todo […]
Herramienta V0AI de Verccel armada por cibercriminales rápidamente crea páginas de inicio de sesión falsas a escala
2 de julio de 2025Ravi LakshmananSeguridad/phishing de IA El actor de amenaza desconocida ha estado observando la herramienta de inteligencia artificial (IA) generativa V0, y ha diseñado páginas de inicio de sesión falsas que se hacen pasar por contrapartes legales. «Esta observación ilustra una nueva evolución en el arma de la IA generada por actores […]
La vulnerabilidad crítica antrópica MCP expone máquinas de desarrolladores a exploits remotos
Los investigadores de ciberseguridad descubren vulnerabilidades de seguridad críticas en el Proyecto Inspector del Protocolo de Contexto del Modelo (MCP) Proyecto de la Compañía de Inteligencia Artificial (AI) Anthrope, que causa la ejecución del código remoto (RCE), lo que permite a los atacantes acceder al host accediendo completamente al host. La vulnerabilidad rastreada como CVE-2025-49596 […]
TA829 y unk_greensec comparten tácticas e infraestructura en una campaña de malware en curso
Los investigadores de ciberseguridad han marcado la similitud táctica entre el actor de amenaza detrás de la rata de comedia romántica y el grupo donde se observa que se administran dispositivos de transferencia de doblaje. Según el TA829, la empresa de seguridad empresarial, Proofpoint, rastrea las actividades relacionadas con los cargadores de transferencia a grupos […]
Nuevos defectos en IDES como Visual Studio Code permiten extensiones maliciosas para evitar el estado validado
1 de julio de 2025Ravi LakshmananDesarrollo de seguridad / software del desarrollador Nuevas investigaciones en entornos de desarrollo integrados (IDE) como Microsoft Visual Studio Code, Visual Studio, IntelliJ Idea, Cursor revelan debilidades en cómo se maneja el proceso de validación mejorado, lo que permite a los atacantes ejecutar código malicioso en sus máquinas desarrolladoras. «Las […]
Nuevo modelo de maduración para la seguridad del navegador: cierre el riesgo de la última milla
A pesar de años de inversión en cero fideicomiso, SSE y protección de punto final, muchas compañías todavía tienen una importante capa de exposición al navegador. El 85% del trabajo moderno está ocurriendo ahora. También es donde las acciones de copiar/pegar, el uso no autorizado de Genai, las extensiones deshonestas y los dispositivos personales crean […]
Google Patch es una falla crítica de día cero en el motor V8 de Chrome después de la explotación activa
1 de julio de 2025Ravi LakshmananVulnerabilidad/Seguridad del navegador Google ha lanzado una actualización de seguridad para abordar una vulnerabilidad en el navegador Chrome que tiene hazañas en la naturaleza. La vulnerabilidad del día cero rastreada como CVE-2025-6554 (puntaje CVSS: N/A) se describe como un defecto confuso en el tipo de motor V8 JavaScript y WebAssembly. […]
EE. UU., Arresta a los facilitadores clave en el esquema de trabajadores de TI de Corea del Norte y agarra $ 7.74 millones
El Departamento de Justicia de los Estados Unidos (DOJ) anunció el lunes una acción de barrido dirigida al esquema de trabajadores de la Tecnología de la Información de Corea del Norte (TI), lo que lleva al arresto de un individuo y la incautación de 29 cuentas financieras, 21 sitios web fraudulentos y alrededor de 200 […]
Microsoft eliminará la administración de contraseñas de la aplicación Authenticator desde agosto de 2025
1 de julio de 2025Ravi LakshmananSeguridad móvil/privacidad Microsoft ha dicho que ha dejado de admitir contraseñas para la aplicación Authenticator desde el 1 de agosto de 2025. Según la compañía, el cambio es parte de un esfuerzo para optimizar el enfoque automático para su aplicación de autenticación de dos factores (2FA). «A partir de julio […]
Las agencias estadounidenses advierten sobre un aumento en los ataques cibernéticos de Irán en defensa, redes OT e infraestructura crítica
30 de junio de 2025Ravi LakshmananCibernéticos/infraestructura crítica La Agencia de Ciberseguridad e Inteligencia de los Estados Unidos ha emitido una advertencia conjunta de posibles ataques cibernéticos de actores de amenaza patrocinados por el estado iraní o afiliados. «En los últimos meses, ha habido un aumento en la actividad de los actores relacionados con los hativistas […]
Europol desmantelará una red de fraude de criptomonedas de $ 540 millones y arrestará a cinco sospechosos
El lunes, Europol anunció un derribo de su anillo de fraude de inversión de criptomonedas, que ha lavado 460 millones de euros ($ 540 millones) de más de 5,000 víctimas en todo el mundo. Dijo que la operación fue llevada a cabo por ciudadanos tutores españoles, junto con el apoyo de las agencias de aplicación […]