Cómo automatizar la verificación de exposición a la velocidad de los ataques de IA
noticias de piratas informáticos29 de abril de 2026Inteligencia artificial/verificación de exposición En febrero de 2026, los investigadores descubrieron un cambio que cambió la situación para siempre. Los atacantes utilizan configuraciones de IA personalizadas para automatizar los ataques directamente en la cadena de destrucción. Ya no estamos hablando sólo de que la IA cree mejores correos […]
Qué buscar en una plataforma de gestión de exposición (y en qué falla la mayor parte)
Cada equipo de seguridad tiene una versión de la misma historia. El trimestre finaliza con cientos de vulnerabilidades resueltas. El tablero está lleno de verde. Entonces alguien en el consejo de liderazgo pregunta: «Entonces, ¿estamos realmente más seguros ahora?» Grillos. La sala queda en silencio porque las respuestas honestas requieren contexto. Los recuentos de parches […]
Se ha identificado una vulnerabilidad crítica de autenticación de cPanel: actualice sus servidores inmediatamente
Ravi Lakshmanan29 de abril de 2026Vulnerabilidades / Alojamiento web cPanel ha lanzado una actualización de seguridad para abordar problemas de seguridad que afectan varias rutas de autenticación que podrían permitir a un atacante obtener acceso al software del panel de control. Según una alerta publicada por cPanel el martes, el problema afecta a todas las […]
CISA agrega fallas activamente explotadas de ConnectWise y Windows a KEV
Ravi Lakshmanan29 de abril de 2026Vulnerabilidad/Seguridad de la red La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó el martes dos fallas de seguridad que afectan a ConnectWise ScreenConnect y Microsoft Windows a su catálogo de vulnerabilidades explotadas conocidas (KEV) basándose en evidencia de explotación activa. Las vulnerabilidades se enumeran a […]
La inyección SQL LiteLLM CVE-2026-42208 se puede explotar dentro de las 36 horas posteriores a la publicación.
Ravi Lakshmanan29 de abril de 2026Vulnerabilidad / Seguridad en la Nube En otro ejemplo más de actores de amenazas que se subieron rápidamente al tren de la explotación, una falla de seguridad crítica recientemente revelada en el paquete LiteLLM Python de BerriAI fue explotada activamente en la naturaleza dentro de las 36 horas posteriores a […]
Los investigadores han descubierto una falla crítica de GitHub CVE-2026-3854 RCE que puede explotarse mediante un solo impulso de Git.
Ravi Lakshmanan28 de abril de 2026Vulnerabilidades/Seguridad del software Los investigadores de ciberseguridad han detallado una vulnerabilidad de seguridad crítica que afecta a GitHub.com y GitHub Enterprise Server. Esta vulnerabilidad podría permitir que un usuario autenticado ejecute código remoto con un único comando «git push». Esta falla, rastreada como CVE-2026-3854 (puntuación CVSS: 8,7), es un caso […]
LofyGang de Brasil resurge después de 3 años con la campaña Minecraft LofyStealer
Un grupo de cibercrimen de origen brasileño resurgió después de más de tres años y organizó una campaña dirigida a los jugadores de Minecraft utilizando un nuevo ladrón llamado LofyStealer (también conocido como GrabBot). «Este malware se disfraza de un hack de Minecraft llamado ‘Slinky’», dijo en un informe técnico la empresa de ciberseguridad ZenoX, […]
El ransomware VECT 2.0 destruye irreversiblemente archivos de más de 131 KB en Windows, Linux y ESXi
Los cazadores de amenazas advierten que la campaña de cibercrimen conocida como VECT 2.0 actúa más como un limpiador que como un ransomware, ya que la implementación de cifrado en las variantes de Windows, Linux y ESXi tiene fallas críticas que hacen que la recuperación sea imposible incluso para los atacantes. El hecho de que […]
Por qué el movimiento seguro de datos es el cuello de botella de Zero Trust del que nadie habla
Todos los programas de seguridad se basan en la misma premisa: una vez conectado el sistema, el problema está resuelto. Abra un ticket, inicie una puerta de enlace y envíe datos. fin. Esa suposición es errónea. Esta es también la razón principal por la que los programas Zero Trust se estancan. Un nuevo estudio que […]
Una falla crítica sin parchear expone a Hugface LeRobot a RCE no certificado
Ravi Lakshmanan28 de abril de 2026Vulnerabilidad/Seguridad de la red Investigadores de ciberseguridad han detallado una falla de seguridad crítica que afecta a LeRobot, la plataforma robótica de código abierto de Hugging Face, que cuenta con aproximadamente 24.000 estrellas de GitHub. Esto podría aprovecharse para conducir a la ejecución remota de código. La vulnerabilidad en cuestión […]
Un nuevo manual para la era de la ventana cero
Cuando la aplicación de parches no es lo suficientemente rápida, NDR ayuda a contener la próxima generación de amenazas. Si ha estado siguiendo los avances en IA, sabrá que la ventana de explotación, el breve buffer en el que confiaron las organizaciones para parchar y proteger las vulnerabilidades después de que se hicieron públicas, se […]
El pirata informático chino Silk Typhoon es extraditado a EE. UU. por un ciberataque de investigación sobre el coronavirus
Ravi Lakshmanan28 de abril de 2026Ciberespionaje/vulnerabilidades Un ciudadano chino acusado de ser miembro del grupo de piratería informática Silk Typhoon ha sido extraditado de Italia a Estados Unidos. Xu Zewei, de 34 años, fue arrestado por las autoridades italianas en julio de 2025 bajo sospecha de vínculos con un grupo de amenazas respaldado por el […]