Los investigadores engañan al navegador Comet AI de Perplexity para realizar una estafa de phishing en menos de 4 minutos
Ravi Lakshmanan11 de marzo de 2026Inteligencia artificial/seguridad del navegador Los navegadores web de agentes que aprovechan las capacidades de inteligencia artificial (IA) para realizar acciones de forma autónoma en múltiples sitios web en su nombre pueden ser entrenados y engañados para que sean víctimas de trampas de phishing y fraude. El núcleo del ataque explota […]
Una falla crítica en n8n podría permitir la ejecución remota de código y la divulgación de credenciales almacenadas
Ravi Lakshmanan11 de marzo de 2026 Vulnerabilidades/Seguridad de aplicaciones Los investigadores de ciberseguridad han detallado dos fallas de seguridad que se han solucionado en la plataforma de automatización del flujo de trabajo n8n. Esto incluye dos errores críticos que podrían provocar la ejecución de comandos arbitrarios. Las vulnerabilidades se enumeran a continuación: CVE-2026-27577 (puntuación CVSS: […]
Meta desactiva 150.000 cuentas vinculadas al centro de fraude del sudeste asiático en una ofensiva global
Ravi Lakshmanan11 de marzo de 2026Cibercrimen/Inteligencia Artificial Meta anunció el miércoles que ha desactivado más de 150.000 cuentas asociadas con centros de fraude en el sudeste asiático como parte de un esfuerzo coordinado con autoridades de Tailandia, Estados Unidos, Reino Unido, Canadá, Corea del Sur, Japón, Singapur, Filipinas, Australia, Nueva Zelanda e Indonesia. La empresa […]
Docenas de proveedores solucionan fallos de seguridad en software empresarial y dispositivos de red
Ravi Lakshmanan11 de marzo de 2026Vulnerabilidades/Seguridad Empresarial SAP ha lanzado una actualización de seguridad que aborda dos fallas de seguridad críticas que pueden explotarse para ejecutar código arbitrario en los sistemas afectados. Las vulnerabilidades en cuestión se enumeran a continuación: CVE-2019-17571 (puntuación CVSS: 9,8): vulnerabilidad de inyección de código en la aplicación SAP Quotation Management […]
Microsoft parchea 84 fallas (incluidos 2 días cero públicos) en el martes de parches de marzo
Microsoft lanzó el martes parches para un conjunto de 84 nuevas vulnerabilidades de seguridad que afectan a varios componentes de software, incluidas dos que figuran como conocidas públicamente. De ellos, 8 están calificados como «críticos» y 76 como «importantes». Cuarenta y seis de las vulnerabilidades parcheadas están relacionadas con la escalada de privilegios, seguida de […]
UNC6426 Aproveche el ataque a la cadena de suministro de nx npm para obtener acceso de administrador de AWS en un plazo de 72 horas
Ravi Lakshmanan11 de marzo de 2026DevSecOps/Seguridad de IA El atacante, conocido como UNC6426, aprovechó las claves robadas después de la violación de la cadena de suministro del paquete nx npm del año pasado para comprometer completamente los entornos de nube de las víctimas en 72 horas. El ataque comenzó con el robo del token GitHub […]
Cinco cajas Rust maliciosas y robots de IA explotan los canales de CI/CD para robar secretos de los desarrolladores
Los investigadores de ciberseguridad han descubierto cinco cajas Rust maliciosas que envían datos de archivos .env a actores de amenazas bajo la apariencia de utilidades relacionadas con el tiempo. Los paquetes de Rust publicados en crates.io son: crono_anchor dnp3times time_calibrator time_calibrators sincronización de tiempo Por socket, esta caja se hizo pasar por timeapi.io y se […]
Los dispositivos FortiGate son explotados para infiltrarse en la red y robar credenciales de cuentas de servicio
Ravi Lakshmanan10 de marzo de 2026Seguridad/vulnerabilidades de la red Los investigadores de ciberseguridad advierten sobre una nueva campaña en la que los atacantes están explotando los dispositivos de firewall de próxima generación (NGFW) FortiGate como puntos de entrada para penetrar las redes de las víctimas. Esta actividad implica explotar vulnerabilidades de seguridad recientemente reveladas o […]
El malware KadNap infecta más de 14.000 dispositivos perimetrales y alimenta una botnet proxy sigilosa
Investigadores de ciberseguridad han descubierto un nuevo malware llamado KadNap que apunta principalmente a los enrutadores Asus y los obliga a unirse a una botnet que envía tráfico malicioso. Según el equipo de Black Lotus Labs de Lumen, el malware se detectó por primera vez en agosto de 2025 y se ha extendido a más […]
La nueva falla ‘LeakyLooker’ en Google Looker Studio podría permitir consultas SQL entre inquilinos
Ravi Lakshmanan10 de marzo de 2026Seguridad/vulnerabilidades de la base de datos Los investigadores de ciberseguridad han revelado nueve vulnerabilidades entre inquilinos en Google Looker Studio. Esta vulnerabilidad podría permitir a un atacante ejecutar consultas SQL arbitrarias en la base de datos de una víctima, exponiendo potencialmente datos confidenciales dentro del entorno de Google Cloud de […]
Guía de seminarios web para auditar los flujos de trabajo de los agentes modernos
noticias de piratas informáticos10 de marzo de 2026Inteligencia artificial/detección de amenazas La inteligencia artificial (IA) ya no es sólo una herramienta con la que interactuamos. Es una herramienta que hace algo por nosotros. Estos se denominan agentes de IA. También puede enviar correos electrónicos, mover datos, administrar software y más. Pero hay un problema. Si […]
Una guía para reducir su superficie de ataque
No se puede controlar cuándo ocurrirá la próxima vulnerabilidad crítica. Puede controlar qué parte de su entorno está expuesto cuando se publica. El problema es que la mayoría de los equipos están expuestos a Internet más de lo que creen. El jefe de seguridad de Intruder profundiza en por qué sucede esto y cómo los […]