Microsoft parchea 138 vulnerabilidades, incluidas fallas de DNS y Netlogon RCE
Microsoft lanzó el martes parches para 138 vulnerabilidades de seguridad en su cartera de productos, pero ninguna figura como conocida públicamente o bajo ataque activo. De los 138 defectos, 30 fueron calificados como críticos, 104 como importantes, 3 como moderados y 1 como bajo. Hasta 61 vulnerabilidades se clasificaron como errores de elevación de privilegios, […]
GemStuffer explota más de 150 RubyGems para filtrar datos del portal del consejo del Reino Unido
Ravi Lakshmanan13 de mayo de 2026Cadena de suministro de software/violación de datos Los investigadores de ciberseguridad advierten a la gente sobre una nueva campaña llamada GemStuffer. Esta campaña se dirige al repositorio RubyGems, que contiene más de 150 gemas, y utiliza el registro como canal de filtración de datos en lugar de distribución de malware. […]
Android agrega registro de intrusiones para análisis forense avanzado de software espía
Google anunció el martes una nueva función opcional de Android llamada Intrusion Logs para almacenar registros forenses y analizar mejor los ataques avanzados de software espía. El registro de intrusiones, disponible como parte del Modo de Protección Avanzada, «permite un registro forense persistente que preserva la privacidad y permite investigar los dispositivos en caso de […]
Nueva vulnerabilidad en Exim BDAT podría permitir la ejecución de código en compilaciones GnuTLS
Ravi Lakshmanan12 de mayo de 2026Vulnerabilidades/Seguridad del correo electrónico Exim ha lanzado una actualización de seguridad para abordar un problema de seguridad crítico que afecta ciertas configuraciones y que podría provocar daños en la memoria y una posible ejecución de código. Exim es un agente de transferencia de correo (MTA) de código abierto diseñado para […]
RubyGems suspende nuevos registros después de que se cargan cientos de paquetes maliciosos
Ravi Lakshmanan12 de mayo de 2026Ataques a la cadena de suministro/seguridad del software RubyGems, el administrador de paquetes estándar para el lenguaje de programación Ruby, suspendió los registros de cuentas luego de lo que describe como un «ataque malicioso a gran escala». «Actualmente estamos lidiando con un ataque malicioso a gran escala contra Ruby Gems», […]
La nueva variante de TrickMo crea un pivote de red de Android usando TON C2 y SOCKS5
Ravi Lakshmanan12 de mayo de 2026Malware/Seguridad móvil Investigadores de ciberseguridad han informado sobre una nueva versión de TrickMo, un troyano bancario de Android que utiliza The Open Network (TON) para comando y control (C2). Esta nueva variante fue observada por ThreatFabric de enero a febrero de 2026 y se observó apuntando activamente a usuarios de […]
Seminario web: ¿Cuáles son las alertas SOC más riesgosas que quedan sin respuesta?
noticias de piratas informáticos12 de mayo de 2026Detección de amenazas/seguridad de IA ¿Por qué no se responde a mis alertas SOC de mayor riesgo? Los equipos de operaciones de seguridad están abrumados con alertas. Pero el verdadero problema no es necesariamente el volumen de alertas. Ese es un punto ciego. Las alertas más peligrosas son […]
Por qué Agentic AI es el próximo punto ciego de seguridad
Agentic AI ya se está ejecutando en entornos de producción en muchas organizaciones en la actualidad. Realiza tareas, consume datos y toma acciones, quizás sin ninguna participación significativa de su equipo de seguridad. El debate de la industria ha enmarcado en gran medida esto como una cuestión de política: permitir, restringir o monitorear. Pero ese […]
El gusano Mini Shai-Hulud compromete paquetes que incluyen TanStack, Mistral AI y Guardrails AI
TeamPCP, el actor de amenazas detrás de los recientes ataques a la cadena de suministro, ha estado implicado en comprometer paquetes npm y PyPI para TanStack, UiPath, Mistral AI, OpenSearch y Guardrails AI como parte de una nueva campaña Mini Shai-Hulud. Los paquetes npm afectados se han modificado para incluir un archivo JavaScript ofuscado (‘router_init.js’) […]
Instructor firma un acuerdo de rescate con ShinyHunters para detener la fuga de lienzo de 3,65 TB
Ravi Lakshmanan12 de mayo de 2026Vulnerabilidad/Seguridad de la red La empresa matriz de Canvas, la empresa estadounidense de tecnología educativa Instructor, anunció que había llegado a un «acuerdo» con un grupo descentralizado de extorsión de delitos cibernéticos después de que el grupo se infiltrara en su red y amenazara con divulgar información robada de miles […]
OpenAI lanza Daybreak, un servicio de verificación de parches y detección de vulnerabilidades impulsado por IA
Ravi Lakshmanan12 de mayo de 2026Vulnerabilidad/Seguridad de IA OpenAI ha lanzado Daybreak, una nueva iniciativa de ciberseguridad que integra capacidades de modelado de inteligencia artificial (IA) de vanguardia con Codex Security. Esto permite a las organizaciones identificar y parchear vulnerabilidades antes de que los atacantes encuentren una manera de explotar el mismo problema. «Daybreak combina […]
iOS 26.5 ofrece mensajería RCS cifrada de extremo a extremo predeterminada entre iPhone y Android
Ravi Lakshmanan12 de mayo de 2026Cifrado/Seguridad móvil Apple lanzó oficialmente el lunes iOS 26.5 en versión beta con soporte para cifrado de extremo a extremo (E2EE) para Rich Communications Services (RCS) como parte de un «esfuerzo intersectorial» para reemplazar los SMS tradicionales con alternativas más seguras. Con ese fin, E2EE RCS Messaging se está implementando […]