La operación liderada por Europol destruye Tycoon 2FA Phishing-as-a-Service, vinculado a 64.000 ataques
Tycoon 2FA, uno de los destacados conjuntos de herramientas de phishing como servicio (PhaaS) que permitía a los ciberdelincuentes llevar a cabo ataques de recolección de credenciales de intermediario (AitM) a gran escala, fue desmantelado por una coalición de agencias de aplicación de la ley y empresas de seguridad. Lanzado por primera vez en agosto […]
El FBI y la Europol incautan el foro LeakBase utilizado para intercambiar credenciales robadas
Ravi Lakshmanan5 de marzo de 2026Malware/Web oscura Una operación conjunta de aplicación de la ley desmanteló LeakBase, uno de los foros en línea más grandes del mundo donde los ciberdelincuentes compran y venden datos robados y herramientas de cibercrimen. Según el Departamento de Justicia de EE. UU. (DoJ), el foro LeakBase tenía más de 142.000 […]
149 ataques hacktivistas DDoS afectaron a 110 organizaciones en 16 países después del conflicto en Medio Oriente
Los investigadores de ciberseguridad han advertido sobre un aumento en la actividad hacktivista de represalia a raíz de las operaciones militares conjuntas de Estados Unidos e Israel contra Irán, con nombres en código Epic Fury y Roaring Lion. «La amenaza hacktivista en Medio Oriente está muy sesgada, con dos grupos, Keymous+ y DieNet, liderando casi […]
El kit de exploits Coruna para iOS utiliza 23 exploits en 5 cadenas dirigidas a iOS 13 a 17.2.1
Google anunció que ha identificado un kit de explotación «nuevo y poderoso» llamado Coruna (también conocido como CryptoWaters) dirigido a los modelos de iPhone de Apple que ejecutan las versiones de iOS 13.0 a 17.2.1. Según Google Threat Intelligence Group (GTIG), el kit de exploits incluía cinco cadenas completas de exploits para iOS y un […]
Nueva plantilla RFP para el control del uso y la gobernanza de la IA
noticias de piratas informáticos4 de marzo de 2026Inteligencia Artificial / Seguridad SaaS A medida que la IA se convierte en el motor central de la productividad empresarial, los líderes de seguridad finalmente obtienen luz verde y presupuesto para asegurarla. Pero una crisis silenciosa se está gestando en la sala de juntas. Muchas organizaciones saben que […]
Los paquetes falsos de Laravel en Packagist implementan RAT en Windows, macOS y Linux
Ravi Lakshmanan4 de marzo de 2026Inteligencia contra amenazas/seguridad de aplicaciones Los investigadores de ciberseguridad han detectado un paquete PHP Packagist malicioso que se hace pasar por una utilidad Laravel que actúa como vector para un troyano de acceso remoto (RAT) multiplataforma que funciona en sistemas Windows, macOS y Linux. Los nombres de los paquetes se […]
Silver Dragon vinculado a APT41 utiliza Cobalt Strike y Google Drive C2 para apuntar a los gobiernos
Ravi Lakshmanan4 de marzo de 2026Malware/Seguridad de Windows Investigadores de ciberseguridad han revelado detalles de un grupo de amenazas persistentes avanzadas (APT) llamado Silver Dragon que ha estado vinculado a ciberataques dirigidos a organizaciones en Europa y el sudeste asiático desde al menos mediados de 2024. «Silver Dragon obtiene acceso inicial explotando servidores públicos de […]
CISA agrega el defecto operativo CVE-2026-22719 de VMware Aria explotado activamente al catálogo de KEV
Ravi Lakshmanan4 de marzo de 2026Vulnerabilidades/Seguridad Empresarial La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó el martes una falla de seguridad recientemente revelada que afecta a las operaciones de Broadcom VMware Aria a su catálogo de vulnerabilidades explotadas conocidas (KEV) como explotada activamente en la naturaleza. La vulnerabilidad de alta […]
El spam de soporte técnico falso implementa Havoc C2 personalizado en toda la organización
Se advierte a los cazadores de amenazas como parte de una nueva campaña en la que actores maliciosos se hacen pasar por soporte de TI falso y ofrecen el marco de comando y control (C2) Havoc como precursor del robo de datos y ataques de ransomware. La intrusión, que Huntress identificó el mes pasado en […]
The 3 Steps CISOs Must Follow
Every CISO knows the uncomfortable truth about their Security Operations Center: the people most responsible for catching threats in real time are the people with the least experience. Tier 1 analysts sit at the front line of detection, and yet they are also the most vulnerable to the cognitive and organizational pressures that quietly erode […]
CyberStrikeAI de código abierto implementa ataques FortiGate impulsados por IA en 55 países
Ravi Lakshmanan3 de marzo de 2026Vulnerabilidad / Inteligencia Artificial Los atacantes detrás de la campaña asistida por inteligencia artificial (IA) recientemente revelada dirigida a los dispositivos FortiGate de Fortinet aprovecharon una plataforma de prueba de seguridad nativa de IA de código abierto llamada CyberStrikeAI para llevar a cabo el ataque. Este nuevo hallazgo, presentado por […]
Agentes de IA: la próxima ola de identidad, materia oscura
El auge de MCP en la empresa El Protocolo de contexto modelo (MCP) se está convirtiendo rápidamente en una forma práctica de trasladar el LLM del «chat» al trabajo real. Al proporcionar acceso estructurado a aplicaciones, API y datos, MCP habilita agentes de IA impulsados por avisos que pueden recuperar información, tomar acciones y automatizar […]