El paquete malicioso npm robó archivos del directorio de usuarios de Claude AI a través de GitHub
Rabi Lakshmanan27 de mayo de 2026Inteligencia de amenazas/ataques a la cadena de suministro Investigadores de ciberseguridad han descubierto un nuevo paquete malicioso en el registro npm con capacidades de robo de información. Según OX Security, el paquete, llamado mouse5212-super-formatter, está diseñado para cargar archivos desde /mnt/user-data. Este es un directorio dedicado utilizado por la herramienta […]
Cinco pasos para gestionar herramientas de IA en la sombra sin degradar el rendimiento de los empleados
Cuando los empleados instalan un asistente de escritura de IA, conectan Coding CoPilot a su IDE o comienzan a resumir una reunión utilizando una nueva herramienta de navegador, están haciendo exactamente lo que los empleados productivos deberían hacer: encontrar formas de trabajar más rápido. Hoy en día, en la mayoría de las organizaciones, los empleados […]
La eliminación del malware GlassWorm interrumpe la infraestructura de ataque a la cadena de suministro de los desarrolladores
Rabi Lakshmanan27 de mayo de 2026Inteligencia de amenazas/malware CrowdStrike anunció que se está asociando con Google y Shadowserver Foundation para interrumpir simultáneamente todos los canales de comando y control (C2) asociados con GlassWorm, una campaña en cadena de software persistente que se dirige a los desarrolladores de software a través de paquetes y extensiones maliciosos. […]
Tres pasos del SOC para acabar con el riesgo de incidentes de forma temprana
La mayoría de las organizaciones todavía ven la ciberdefensa como una cuestión de fortaleza. Construye muros más fuertes, agrega guardias, compra diferentes motores de detección. Pero los incidentes modernos rara vez traspasan las puertas de entrada. Deambulan bajo la apariencia de actividades rutinarias, se esconden detrás de procesos legítimos y silenciosamente acumulan riesgos mucho antes […]
La vulnerabilidad de Gitea permite exponer imágenes de contenedores privados sin autenticación
Rabi Lakshmanan27 de mayo de 2026Vulnerabilidades/Seguridad del software Investigadores de ciberseguridad han revelado una falla de seguridad en Gitea, una plataforma autohospedada de código abierto para el control de versiones. Esta falla permite que un atacante remoto no autenticado obtenga imágenes de contenedores privados de una implementación de Gitea sin requerir una cuenta, contraseña u […]
Las recomendaciones del chatbot de IA redirigen a los usuarios a un sitio de malware de criptojacking
Microsoft ha advertido sobre una campaña activa de criptojacking que utiliza interacciones de chatbots de inteligencia artificial (IA) como mecanismo para mostrar sitios de descarga maliciosos. «Esta nueva tecnología de entrega extiende la ingeniería social más allá de los resultados de búsqueda tradicionales y aumenta la visibilidad de las recomendaciones de software malicioso», dijeron los […]
MuddyWater utiliza la descarga de DLL para espiar a nueve países
Se dice que el grupo de hackers iraní conocido como Muddywater está detrás de una nueva campaña que afectará al menos a nueve organizaciones en nueve países de cuatro continentes en el primer trimestre de 2026. Según el equipo Threat Hunter de Symantec y Carbon Black, la actividad se centró en la fabricación industrial y […]
Los nuevos ataques DDoS con IA son cada vez más inteligentes. Aprenda a defenderse con este seminario web
noticias de piratas informáticos26 de mayo de 2026Seguridad web/inteligencia artificial Todos los días, los piratas informáticos encuentran nuevas formas de bloquear sitios web y robar datos. Pero ahora algo ha cambiado. Los piratas informáticos ya no actúan solos. Ahora están utilizando poderosas herramientas de inteligencia artificial (IA) para hacer que sus ataques sean más rápidos, […]
Microsoft parchea la falla CVE-2026-45659 de SharePoint RCE en todas las versiones del servidor
Rabi Lakshmanan26 de mayo de 2026Vulnerabilidades/Seguridad Empresarial Microsoft ha lanzado una actualización que corrige una vulnerabilidad de ejecución remota de código que afecta a SharePoint. Esta vulnerabilidad podría ser aprovechada por un atacante malintencionado sin que se cumplan condiciones especiales. Esta vulnerabilidad se rastrea como CVE-2026-45659 y tiene una puntuación CVSS de 8,8. Se le […]
Por qué el segundo elemento no te salvará
Se consideró que la autenticación multifactor (MFA) llenaba un vacío crítico en la seguridad de la identidad. Esto significa que incluso si un atacante tiene las credenciales de la cuenta, no podrá iniciar sesión sin el segundo factor. Esta lógica era buena, pero el atacante se dio cuenta de que no necesitaba robar el segundo […]
CERT-In exige parches de 12 horas para fallas en Internet durante ataques asistidos por IA
El Equipo de Respuesta a Emergencias Informáticas de la India (CERT-In) ha emitido nuevas directrices que exigen a las organizaciones parchear las vulnerabilidades críticas de seguridad en los sistemas expuestos a Internet dentro de las 12 horas siguientes a su detección, con el fin de automatizar el descubrimiento y la explotación de vulnerabilidades y proteger […]
Los piratas informáticos iraníes implementan MiniFast y MiniJunk V2 mediante phishing y envenenamiento de SEO
Se cree que el actor de amenazas patrocinado por el estado iraní conocido como Nimbus Manticore (también conocido como Screening Serpens y UNC1549) participó en una nueva campaña utilizando señuelos que se hacían pasar por organizaciones de aviación y software en los Estados Unidos, Europa y Medio Oriente luego de la operación militar conjunta de […]