Google corrige dos días cero activos de Chrome que afectan a Skia y V8
Ravi Lakshmanan13 de marzo de 2026Seguridad/vulnerabilidades del navegador Google lanzó el jueves actualizaciones de seguridad para su navegador web Chrome que abordan dos vulnerabilidades de alta gravedad que, según se informó, fueron explotadas en la naturaleza. Aquí está la lista de vulnerabilidades: CVE-2026-3909 (Puntuación CVSS: 8,8): una vulnerabilidad de escritura fuera de límites en la […]
9 fallas de CrackArmor en Linux AppArmor permiten escalar rutas y evitar el aislamiento de contenedores
Ravi Lakshmanan13 de marzo de 2026Linux / Vulnerabilidades Los investigadores de ciberseguridad han descubierto múltiples vulnerabilidades de seguridad dentro del módulo AppArmor del kernel de Linux. Estas vulnerabilidades pueden ser aprovechadas por usuarios sin privilegios para eludir las protecciones del kernel y escalar a la raíz, comprometiendo las garantías de aislamiento del contenedor. La Unidad […]
Las autoridades interrumpen la botnet proxy SocksEscort que explota 369.000 IP en 163 países
Una operación policial internacional sancionada por un tribunal ha desmantelado un servicio de agencia criminal llamado SocksEscort que utilizaba miles de enrutadores domésticos en todo el mundo para cometer fraude a gran escala. «SocksEscort infectó hogares y enrutadores de Internet de pequeñas empresas con malware», dijo el Departamento de Justicia de Estados Unidos (DoJ) en […]
Veeam parchea 7 fallos críticos de copia de seguridad y replicación que podrían permitir la ejecución remota de código
Ravi Lakshmanan13 de marzo de 2026Vulnerabilidades/Seguridad Empresarial Veeam ha lanzado una actualización de seguridad que aborda múltiples vulnerabilidades críticas en su software de copia de seguridad y replicación que podrían permitir la ejecución remota de código si se explotan con éxito. Las vulnerabilidades son: CVE-2026-21666 (puntuación CVSS: 9,9): vulnerabilidad que permite a los usuarios de […]
El malware VENON basado en Rust se dirige a 33 bancos brasileños con una superposición de robo de credenciales
Ravi Lakshmanan12 de marzo de 2026Malware/Cibercrimen Investigadores de ciberseguridad han revelado detalles de un nuevo malware bancario escrito en Rust que se dirige a usuarios de Brasil. Esto es significativamente diferente de otras familias de malware conocidas basadas en Delphi asociadas con el ecosistema de cibercrimen latinoamericano. El malware está diseñado para infectar sistemas Windows […]
Hive0163 utiliza malware Slopoly asistido por IA para acceso persistente en ataques de ransomware
Ravi Lakshmanan12 de marzo de 2026Inteligencia artificial/malware Investigadores de ciberseguridad han revelado detalles de un presunto malware generado por inteligencia artificial (IA) con nombre en código «Slopoly» utilizado por un atacante con motivación financiera llamado Hive0163. «Aunque el malware generado por IA como Slopoly todavía está relativamente fuera del radar, muestra con qué facilidad los […]
How to Scale Phishing Detection in Your SOC: 3 Steps for CISOs
Phishing has quietly turned into one of the hardest enterprise threats to expose early. Instead of crude lures and obvious payloads, modern campaigns rely on trusted infrastructure, legitimate-looking authentication flows, and encrypted traffic that conceals malicious behavior from traditional detection layers. For CISOs, the priority is now clear: scale phishing detection in a way that […]
OAuth Trap, EDR Killer, Signal Phishing, Zombie ZIP, AI Platform Hack & More
Ravie LakshmananMar 12, 2026Cybersecurity / Hacking News Another Thursday, another pile of weird security stuff that somehow happened in just seven days. Some of it is clever. Some of it is lazy. A few bits fall into that uncomfortable category of “yeah… this is probably going to show up in real incidents sooner than we’d […]
Attackers Don’t Just Send Phishing Emails. They Weaponize Your SOC’s Workload
The most dangerous phishing campaigns aren’t just designed to fool employees. Many are designed to exhaust the analysts investigating them. When a phishing investigation takes 12 hours instead of five minutes, the outcome can shift from a contained incident to a breach. For years, the cybersecurity industry has focused on the front door of phishing […]
Apple publica una actualización de seguridad para dispositivos iOS antiguos afectados por el exploit Coruna WebKit
Ravi Lakshmanan12 de marzo de 2026Vulnerabilidades/Malware Apple respaldó el miércoles una solución para una versión anterior de iOS, iPadOS y macOS Sonoma después de que se descubrió una falla de seguridad que se utilizaba como parte del kit de exploits Coruna. La vulnerabilidad, identificada como CVE-2023-43010, está relacionada con una vulnerabilidad no especificada en WebKit […]
Seis familias de malware de Android apuntan a pagos Pix, aplicaciones bancarias y billeteras criptográficas
Investigadores de ciberseguridad han descubierto seis nuevas familias de malware para Android con la capacidad de robar datos de dispositivos comprometidos y cometer fraude financiero. El malware para Android abarca desde troyanos bancarios tradicionales como PixRevolution, TaxiSpy RAT, BeatBanker, Mirax y Oblivion RAT hasta herramientas completas de administración remota como SUXRAT. Según Zimperium, PixRevolution apunta […]
CISA informa sobre la explotación activa del error n8n RCE mientras 24.700 instancias permanecen expuestas
Ravi Lakshmanan12 de marzo de 2026Vulnerabilidades/Seguridad Empresarial La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó el miércoles una falla de seguridad crítica que afecta a n8n a su catálogo de vulnerabilidades explotadas conocidas (KEV) basándose en evidencia de explotación activa. Esta vulnerabilidad se rastrea como CVE-2025-68613 (puntuación CVSS: 9,9) e […]