Cisco parchea Unified CM para CVE-2026-20230 luego del lanzamiento del código de explotación
Swati Khandelwal4 de junio de 2026Vulnerabilidad/Seguridad de la red Cisco ha corregido un error en Unified Communications Manager que permite a un atacante no autenticado en la red escribir un archivo en el cuadro y acceder a la raíz desde allí. Se está rastreando esto como CVE-2026-20230 y ya se ha publicado un código de […]
Fallo de acción de Claude Code GitHub Un único problema malicioso secuestra un repositorio
Swati Khandelwal4 de junio de 2026Vulnerabilidad/Seguridad de IA Los investigadores de seguridad descubrieron una falla en Claude Code GitHub Action de Anthropic. Esta vulnerabilidad permitió a un atacante apoderarse de un repositorio público vulnerable que ejecutaba un único problema de GitHub con un solo problema abierto. El propio repositorio de acciones de Anthropic utilizó el […]
La IA agente transforma las defensas, pero solo se necesita una infraestructura de TI segura para maximizarla
noticias de piratas informáticos4 de junio de 2026Inteligencia artificial/tecnología de defensa En las últimas semanas, se ha recordado a la comunidad de la ciberseguridad la rapidez con la que la IA de frontera y de agente en las redes de defensa puede alterar nuestras suposiciones. Cuando el modelo Claude Mythos de Anthropic estuvo disponible para […]
AI Agents Gone Wrong, Sketchy C2 Tools, ClickFix Tricks, JS Backdoors & 20+ New Stories
Ravie LakshmananJun 04, 2026Hacking News / Cybersecurity News It got stupid again. The internet still feels held together with tape. Bad plugins, old bugs, fake tools, trusted apps doing shady things. Same mess, new wrapper. And now the weird stuff is normal. Forums go down and come back worse. Cheap hackers get better toys. AI […]
TA4922 vinculado a China propaga ataques de phishing al Reino Unido, Alemania, Italia y Sudáfrica
Ravi Lakshmanan4 de junio de 2026Malware/Cibercrimen Un nuevo grupo de cibercrimen vinculado a China conocido como TA4922 ha ampliado su objetivo para incluir organizaciones europeas en el Reino Unido, Alemania, Italia y Sudáfrica. Según Proofpoint, estos esfuerzos se complementan con un «ritmo operativo rápido» y un arsenal de malware en continua evolución compuesto por familias […]
La puerta trasera de FlutterShell se extendió a macOS a través de anuncios maliciosos de Google y YouTube
Ravi Lakshmanan4 de junio de 2026Publicidad maliciosa/seguridad del navegador Investigadores de ciberseguridad han descubierto una campaña de publicidad maliciosa de macOS con nombre en código Operación FlutterBridge que difunde una nueva puerta trasera llamada FlutterShell. Según la Unidad 42 de Palo Alto Networks, se dice que esta campaña es la siguiente etapa de un grupo […]
Un sitio falso que imita herramientas de código abierto distribuye malware a través de TDS y ocupa un lugar destacado en Google
Swati Khandelwal4 de junio de 2026Malware/Código abierto Los investigadores de ciberseguridad han señalado una operación a gran escala que se hace pasar por proyectos de código abierto y de software gratuito para atraer a usuarios desprevenidos a través de sistemas de distribución de tráfico (TDS) y entregar familias de malware como los marcos Remus Stealer, […]
Los piratas informáticos monitorearon los buzones de Outlook de los ejecutivos de la bolsa durante cinco meses
Swati Khandelwal4 de junio de 2026Ciberespionaje/malware Un atacante desconocido pasó al menos cinco meses dentro de los buzones de Outlook de altos ejecutivos de una importante bolsa de valores mundial, copiando bandejas de entrada en lotes pequeños y repetidos y enrutandolas a través de Dropbox y OneDrive, asegurando que el tráfico se mezclara con la […]
CISA agrega el defecto explotado CVE-2026-45247 de Magento RCE al catálogo KEV
Ravi Lakshmanan4 de junio de 2026Seguridad web/vulnerabilidades La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó el miércoles una falla crítica que afecta a la popular extensión de almacenamiento en caché de página completa de Magento, Mirasvit Cache Warmer, a su catálogo de vulnerabilidades explotadas conocidas (KEV) luego de informes de […]
El Departamento de Justicia interrumpe la red de fraude con criptomonedas del Sudeste Asiático y congela 3,8 millones de dólares en activos
Ravi Lakshmanan4 de junio de 2026Criptomoneda/Aplicación de la ley El Departamento de Justicia de Estados Unidos (DoJ) anunció el miércoles los resultados de las amplias medidas adoptadas por funcionarios gubernamentales y empresas privadas para combatir el ciberdelito y el fraude con criptomonedas dirigido a los estadounidenses. La operación «Semana de la Disrupción» comenzó el 18 […]
Las notificaciones de WhatsApp y Slack podrían secuestrar Google Gemini en Android
Swati Khandelwal3 de junio de 2026Vulnerabilidad / Inteligencia Artificial Una sola notificación envenenada de WhatsApp, Slack, SMS, Signal, Instagram o Messenger puede secuestrar el asistente de voz de Google Gemini en Android y abrir las ventanas conectadas de una víctima, falsificar un mensaje de su jefe, insertar su teléfono en una llamada de Zoom y […]
Google DoubleClick explotado en una nueva campaña de malspam que entrega DesckVB RAT
Ravi Lakshmanan3 de junio de 2026Malware/Microsoft Defender Los investigadores de ciberseguridad han detectado una nueva campaña de malspam que aprovecha el dominio DoubleClick de Google como medio para evadir la detección y, en última instancia, entregar un troyano de acceso remoto (RAT) llamado DesckVB RAT. «Antes de que la víctima llegue a la infraestructura controlada […]