La imagen maliciosa de KICS Docker y la extensión VS Code impactan la cadena de suministro de Checkmarx
Ravi Lakshmanan22 de abril de 2026Seguridad en la nube/seguridad del software Los investigadores de ciberseguridad han advertido sobre el envío de imágenes maliciosas al repositorio oficial de Docker Hub «checkmarx/kics». Socket, una empresa de seguridad de la cadena de suministro de software, reveló en una alerta publicada hoy que un atacante desconocido pudo sobrescribir con […]
Un gusano de cadena de suministro autopropagante secuestra paquetes npm y roba tokens de desarrollador
Los investigadores de ciberseguridad han detectado un nuevo conjunto de paquetes que han sido comprometidos por partes maliciosas para distribuir un gusano autopropagante que se propaga a través de tokens npm de desarrollador robados. El gusano de la cadena de suministro ha sido detectado tanto por Socket como por StepSecurity, y ambas compañías están rastreando […]
Harvester utiliza Microsoft Graph API para llevar la puerta trasera GoGra de Linux al sur de Asia
Ravi Lakshmanan22 de abril de 2026Ciberespionaje/malware Se cree que el atacante, conocido como Harvester, se originó a partir de una nueva versión de Linux de la puerta trasera GoGra, posiblemente introducida como parte de un ataque dirigido a organizaciones en el sur de Asia. «Este malware utiliza la API legítima de Microsoft Graph y los […]
El malware Lotus Wiper destruye los sistemas energéticos venezolanos
Ravi Lakshmanan22 de abril de 2026Malware/infraestructura crítica Investigadores de ciberseguridad han descubierto un limpiador de datos previamente indocumentado utilizado en ataques dirigidos a Venezuela entre finales del año pasado y principios de 2026. Según los hallazgos de Kaspersky Lab, este novedoso limpiador de archivos, llamado Lotus Wiper, se utilizó en una campaña destructiva dirigida al […]
Cuando los permisos entre aplicaciones generan riesgos
El 31 de enero de 2026, los investigadores revelaron que Moltbook, una red social creada para agentes de IA, dejó su base de datos ampliamente disponible, exponiendo 35.000 direcciones de correo electrónico y 1,5 millones de tokens API de agentes en 770.000 agentes activos. La parte más preocupante estaba en los mensajes privados. Algunas de […]
Microsoft corrige el error crítico de escalada de privilegios CVE-2026-40372 en ASP.NET Core
Ravi Lakshmanan22 de abril de 2026Vulnerabilidades/Cifrado Microsoft lanzó una actualización fuera de banda para abordar una vulnerabilidad de seguridad en ASP.NET Core que podría permitir a un atacante escalar privilegios. Esta vulnerabilidad se rastrea como CVE-2026-40372 y tiene una puntuación CVSS de 9,1 sobre 10,0. La gravedad se clasifica como Importante. A un investigador anónimo […]
La nueva variante LOTUSLITE del Mustang Panda apunta a los bancos indios y al mundo político coreano
Ravi Lakshmanan22 de abril de 2026Ciberespionaje/malware Investigadores de ciberseguridad han descubierto una nueva variante de un conocido malware llamado LOTUSLITE distribuido a través de temas relacionados con el sector bancario indio. «La puerta trasera se comunica con un servidor de comando y control dinámico basado en DNS a través de HTTPS y admite acceso remoto […]
La falla del sandbox de Cohere AI Terrarium permite la ejecución del código raíz y el escape del contenedor
Ravi Lakshmanan22 de abril de 2026Vulnerabilidades / Seguridad de contenedores Se ha revelado una vulnerabilidad de seguridad crítica en un entorno limitado basado en Python llamado Terrarium que podría permitir la ejecución de código arbitrario. Esta vulnerabilidad se rastrea como CVE-2026-5752 y tiene una calificación de 9,3 en el sistema de puntuación CVSS. «Una vulnerabilidad […]
El servidor SystemBC C2 revela más de 1.570 víctimas de la operación The Gentlemen Ransomware
Se ha observado que los actores de amenazas asociados con las operaciones de ransomware como servicio (RaaS) de The Gentlemen intentan implementar un malware proxy conocido llamado SystemBC. Un servidor de comando y control (C2 o C&C) vinculado a SystemBC descubrió una botnet con más de 1.570 víctimas, según una nueva investigación publicada por Check […]
22 BRIDGE:BREAK falla expone miles de convertidores IP serie Lantronix y Silex
Ravi Lakshmanan21 de abril de 2026Seguridad/vulnerabilidades de la red Los investigadores de ciberseguridad han identificado 22 nuevas vulnerabilidades en modelos populares de convertidores de serie a IP de Lantronix y Silex. Estas vulnerabilidades podrían aprovecharse para secuestrar un dispositivo susceptible y alterar los datos intercambiados por el dispositivo. Forescout Research Vedere Labs ha identificado aproximadamente […]
El negociador de ransomware se declara culpable de ayudar e incitar al ataque BlackCat de 2023
Ravi Lakshmanan21 de abril de 2026Amenaza interna/delito cibernético Una tercera persona contratada como negociadora de ransomware se declaró culpable de realizar ataques de ransomware contra empresas estadounidenses en 2023. Angelo Martino, de 41 años, de Land O’Lakes, Florida, trabajó con los operadores del ransomware BlackCat a partir de abril de 2023 para ayudar al sindicato […]
Cinco lugares donde los SOC maduros mantienen rápido su MTTR y otros SOC están perdiendo el tiempo
Los equipos de seguridad suelen presentar el MTTR como un KPI interno. La dirección tiene una visión diferente. Cada hora que existe una amenaza en su entorno puede provocar filtraciones de datos, interrupciones del servicio, exposición regulatoria y daños a la marca. La causa fundamental del lento MTTR rara vez es la «falta de analistas». […]