Cómo las organizaciones líderes están convirtiendo la EDR en resiliencia operativa
La mayoría de las organizaciones ahora se dan cuenta de que la protección de endpoints por sí sola ya no es suficiente. Como resultado, la adopción de la detección y respuesta de endpoints (EDR) se ha acelerado rápidamente en los últimos años. Las organizaciones comprenden que los ataques modernos se mueven más rápido, evaden los […]
Copia lateral vinculada a Pakistán apunta al Tesoro afgano con Xeno RAT
Ravi Lakshmanan2 de junio de 2026Ciberespionaje/inteligencia sobre amenazas Investigadores de ciberseguridad han revelado detalles de una campaña de phishing que se cree fue realizada por el grupo SideCopy alineado con Pakistán y que se dirigió al Ministerio de Finanzas de Afganistán utilizando un troyano de acceso remoto de código abierto llamado Xeno RAT. «La campaña […]
Dashlane expone un ataque de fuerza bruta y una bóveda cifrada descargada por menos de 20 usuarios
Ravi Lakshmanan2 de junio de 2026Seguridad de identidad/protección de datos El administrador de contraseñas Dashlane ha revelado que a menos de 20 usuarios de sus planes de suscripción personales se les descargaron sus bóvedas cifradas luego de un ataque de fuerza bruta por parte de un desconocido. El 31 de mayo de 2026, la compañía […]
El ataque a la cadena de suministro de Miasma compromete los paquetes npm de Red Hat con un gusano que roba credenciales
Una nueva campaña de ataque a la cadena de suministro Mini Shai-Hulud, con nombre en código Miasma, comprometió el paquete @redhat-cloud-services para robar credenciales e información confidencial de las máquinas de los desarrolladores y distribuir un gusano autopropagante. «Esta es efectivamente una campaña Mini Shai-Hulud, que utiliza las mismas tácticas centrales de ejecución en la […]
New Linux Flaw, PAN-OS Exploit, AI-Powered Attacks, OAuth Phishing and More
Ravie LakshmananJun 01, 2026Cybersecurity / Hacking Monday hit like a cron job with anger issues. A busted auth path here, a repo-side faceplant there, some «patched-ish» thing already getting chewed on in the wild, and then the usual bonus round: poisoned dev tools, sketchy forum chatter, phishing kits pretending to be productivity, and AI lowering […]
Dragonweave ha aterrizado en la República Checa y Taiwán
Se observó una nueva operación de ciberespionaje con nombre en código Operación Dragon Weave dirigida a funcionarios y ciudadanos de la República Checa y Taiwán para desplegar agentes AdaptixC2. Seqrite Labs dijo que los objetivos de la campaña incluyen los sectores de gobierno, investigación, academia, tecnología y servicios financieros. Esta actividad distribuye correos electrónicos de […]
Por qué los MSP están yendo más allá de las herramientas vCISO
Hace tres años, la pregunta práctica para los MSP que desarrollaban una práctica de ciberseguridad era qué “plataforma vCISO” comprar. El término era una abreviatura adecuada para el trabajo de la época, que incluía evaluaciones, recomendaciones, informes y quizás módulos de cumplimiento secundarios. Desde entonces, este trabajo se ha vuelto más allá de toda descripción. […]
Token de autenticación OpenAI Codex robado en un ataque a la cadena de suministro npm de codexui-android
Investigadores de ciberseguridad han revelado detalles de una nueva campaña maliciosa en la cadena de suministro dirigida a desarrolladores que utilizan OpenAI Codex a través de una interfaz de usuario web remota de apariencia legítima. La herramienta, denominada codexui-android, se promociona en GitHub y npm como una interfaz de usuario web remota para OpenAI Codex […]
Una falla crítica en WP Maps Pro se puede explotar activamente para crear cuentas de administrador
Ravi Lakshmanan1 de junio de 2026Vulnerabilidades/seguridad del sitio web; Los actores de amenazas están explotando activamente una falla de seguridad crítica que afecta a WP Maps Pro, un complemento de WordPress con más de 15.000 ventas en Envato Market, para crear cuentas de administrador maliciosas en sitios susceptibles. WP Maps Pro permite a los propietarios […]
Las autoridades holandesas desmantelan la botnet vinculada a 17 millones de dispositivos infectados
Ravi Lakshmanan31 de mayo de 2026Seguridad de IoT/seguridad de red Las autoridades holandesas anunciaron que cerraron una botnet que esclavizó a millones de dispositivos infectados, incluidas computadoras, tabletas, teléfonos inteligentes y dispositivos IoT, y llevaron a cabo ataques maliciosos. Según las regulaciones del gobierno holandés y el Centro Nacional de Seguridad Cibernética (NCSC), la red […]
Omisión de autenticación de PAN-OS GlobalProtect bajo Active Exploit (CVE-2026-0257)
Rabi Lakshmanan30 de mayo de 2026Vulnerabilidad/Seguridad de la red Palo Alto Networks ha advertido que recientemente se ha revelado una falla de seguridad de gravedad media que afecta a PAN-OS y Prisma Access y que está siendo explotada de forma natural. Esta vulnerabilidad se rastrea como CVE-2026-0257 (puntuación CVSS: 7,8) y se refiere a un […]
La vulnerabilidad ChatGPhish convierte los resúmenes web de ChatGPT en superficies de phishing
Investigadores de ciberseguridad han revelado detalles de una vulnerabilidad en OpenAI ChatGPT. Esta vulnerabilidad aprovecha la confianza implícita de un asistente de inteligencia artificial (IA) en los enlaces e imágenes de Markdown para activar una inyección rápida y abrir la puerta a ataques de phishing. Permiso Security ha denominado a la tecnología el nombre en […]