La FCC prohíbe los nuevos enrutadores fabricados en el extranjero por preocupaciones sobre la cadena de suministro y el riesgo cibernético
Ravi Lakshmanan25 de marzo de 2026Seguridad de red/protección de datos La Comisión Federal de Comunicaciones (FCC) anunció el lunes que prohibirá la importación de nuevos enrutadores de consumo fabricados en el extranjero, citando riesgos «inaceptables» para la seguridad cibernética y nacional. El presidente de la FCC, Brendan Carr, dijo en una publicación sobre El desarrollo […]
Puerta trasera TeamPCP LiteLLM versiones 1.82.7 a 1.82.8 Probablemente debido a un compromiso de Trivy CI/CD
TeamPCP, el actor de amenazas detrás de las recientes infracciones de Trivy y KICS, comprometió un popular paquete de Python llamado litellm y lanzó dos versiones maliciosas que contienen un recolector de credenciales, un conjunto de herramientas de movimiento lateral de Kubernetes y una puerta trasera persistente. Varios proveedores de seguridad, incluidos Endor Labs y […]
Los anuncios de búsqueda de impuestos utilizan controladores de Huawei para entregar malware ScreenConnect que desactiva EDR
Ravi Lakshmanan24 de marzo de 2026Seguridad de endpoints/ingeniería social Se ha observado una campaña de publicidad maliciosa a gran escala, activa desde enero de 2026, dirigida a personas ubicadas en los Estados Unidos que buscan documentos relacionados con impuestos y atienden a instaladores fraudulentos de ConnectWise ScreenConnect. El instalador coloca una herramienta llamada HwAudKiller que […]
Los piratas informáticos utilizan currículums falsos para robar credenciales corporativas e implementar Crypto Miner
Ravi Lakshmanan24 de marzo de 2026Malware/Seguridad de terminales Una campaña de phishing en curso se dirige a entornos corporativos de habla francesa utilizando currículums falsos que conducen a la introducción de mineros de criptomonedas y ladrones de información. «La campaña utiliza archivos VBScript altamente ofuscados disfrazados de currículums/documentos CV, entregados a través de correos electrónicos […]
Ghost Campaign utiliza paquetes de 7 npm para robar carteras y credenciales de criptomonedas
Investigadores de ciberseguridad han descubierto una serie de paquetes npm maliciosos diseñados para robar billeteras de criptomonedas y datos confidenciales. ReversingLabs rastrea esta actividad como la campaña Ghost. La lista de paquetes identificados, todos publicados por un usuario llamado mikilanjillo, se puede encontrar a continuación. React Performance Suite React State Optimizer Core React Fast Utility […]
5 Learnings from the First-Ever Gartner Market Guide for Guardian Agents
On February 25, 2026, Gartner published its inaugural Market Guide for Guardian Agents, marking an important milestone for this emerging category. For those unfamiliar with the various Gartner report types, “a Market Guide defines a market and explains what clients can expect it to do in the short term. With the focus on early, more […]
Los costos ocultos de la especialización en ciberseguridad: pérdida de habilidades fundamentales
noticias de piratas informáticos24 de marzo de 2026Operaciones de seguridad / seguridad de red La ciberseguridad está cambiando rápidamente. Los roles son más especializados y las herramientas más sofisticadas. En teoría, esto debería hacer que su organización sea más segura. Pero, en realidad, muchos equipos están luchando con los mismos problemas básicos que enfrentaron hace […]
TeamPCP piratea las acciones de Checkmarx GitHub utilizando credenciales de CI robadas
Dos flujos de trabajo más de GitHub Actions se convirtieron en las últimas vulnerabilidades comprometidas por malware de robo de credenciales por parte de un actor de amenazas conocido como TeamPCP, la operación de cibercrimen nativa de la nube que también estuvo detrás del ataque a la cadena de suministro de Trivy. Ambos flujos de […]
Estados Unidos condena a un hacker ruso a 6 años y 75 años de prisión por su participación en daños por ransomware por valor de 9 millones de dólares
Ravi Lakshmanan24 de marzo de 2026Cibercrimen/Seguridad de la red Un ciudadano ruso de 26 años ha sido condenado a 6,75 años (81 meses) de prisión en Estados Unidos por ayudar a importantes grupos de ciberdelincuencia, incluido el equipo de ransomware Yanluowang, a llevar a cabo numerosos ataques contra empresas y otras organizaciones estadounidenses. Según el […]
Citrix pide parchear fallo crítico en NetScaler que podría provocar fugas de datos no autenticados
Ravi Lakshmanan24 de marzo de 2026Vulnerabilidades/Seguridad Empresarial Citrix ha publicado actualizaciones de seguridad que abordan dos vulnerabilidades en NetScaler ADC y NetScaler Gateway que contienen fallas críticas que pueden explotarse para filtrar datos confidenciales de las aplicaciones. Las vulnerabilidades se enumeran a continuación: CVE-2026-3055 (puntuación CVSS: 9,3) – Validación de entrada insuficiente que provoca una […]
Los piratas informáticos norcoreanos aprovechan las tareas de ejecución automática de VS Code para implementar el malware StoatWaffle
Se cree que el actor de amenazas norcoreano detrás de la campaña Contagious Interview, también rastreada como WaterPlum, pertenece a la familia de malware rastreada como StoatWaffle, que se distribuye a través de proyectos maliciosos de Microsoft Visual Studio Code (VS Code). El uso de «tasks.json» de VS Code para distribuir malware es una táctica […]
CI/CD Backdoor, FBI Buys Location Data, WhatsApp Ditches Numbers & More
Ravie LakshmananMar 23, 2026Cybersecurity / Hacking Another week, another reminder that the internet is still a mess. Systems people thought were secure are being broken in simple ways, showing many still ignore basic advisories. This edition covers a mix of issues: supply chain attacks hitting CI/CD setups, long-abused IoT devices being shut down, and exploits […]