El paquete malicioso StripeApi NuGet imitó la biblioteca oficial y robó tokens API
Ravi Lakshmanan26 de febrero de 2026Seguridad de software/malware Investigadores de ciberseguridad han revelado detalles de un nuevo paquete malicioso descubierto en la Galería NuGet que apunta al sector financiero haciéndose pasar por una biblioteca de la empresa de servicios financieros Stripe. El paquete, cuyo nombre en código StripeApi.Net, intenta hacerse pasar por Stripe.net, la biblioteca […]
Cisco SD-WAN zero-day CVE-2026-20127 ha sido explotado para acceso de administrador desde 2023
Ravi Lakshmanan26 de febrero de 2026Vulnerabilidad/Seguridad de la red Las fallas de seguridad de máxima gravedad recientemente reveladas en Cisco Catalyst SD-WAN Controller (anteriormente vSmart) y Catalyst SD-WAN Manager (anteriormente vManage) se han explotado en la naturaleza como parte de una actividad maliciosa que se remonta a 2023. Esta vulnerabilidad, registrada como CVE-2026-20127 (puntaje CVSS: […]
Google suspende la campaña UNC2814 GRIDTIDE después de 53 infracciones en 42 países
Ravi Lakshmanan25 de febrero de 2026Ciberespionaje/seguridad de redes Google dijo el miércoles que trabajó con socios de la industria para alterar la infraestructura de un presunto grupo de ciberespionaje alineado con China, identificado como UNC2814, que se infiltró en al menos 53 organizaciones en 42 países. «Este prolífico y esquivo actor de amenazas tiene una […]
Una falla en el código de Claude permite la ejecución remota de código y la divulgación de claves API
Ravi Lakshmanan25 de febrero de 2026Inteligencia artificial/vulnerabilidades Investigadores de ciberseguridad han revelado múltiples vulnerabilidades de seguridad en Claude Code de Anthropic, un asistente de codificación impulsado por inteligencia artificial (IA), que podría permitir la ejecución remota de código y el robo de credenciales API. «Esta vulnerabilidad explota varios mecanismos de configuración, incluidos ganchos, servidores Model […]
SLH ofrece entre 500 y 1000 dólares por llamada para reclutar mujeres para un ataque de vishing a la mesa de ayuda de TI
Ravi Lakshmanan25 de febrero de 2026Ingeniería social/seguridad en la nube Se ha observado que un notorio grupo de delitos cibernéticos conocido como Scattered LAPSUS$ Hunters (SLH) ofrece incentivos financieros para reclutar mujeres para llevar a cabo ataques de ingeniería social. Dataminr dijo en un nuevo informe sobre amenazas que está considerando contratarlos para campañas de […]
Cinco formas en que el fracaso en la clasificación aumenta el riesgo empresarial en lugar de reducirlo
La clasificación debería facilitar las cosas. Para muchos equipos, ocurre lo contrario. Si no se puede llegar pronto a un veredicto seguro, las alertas se convierten en confirmaciones repetidas, intercambios y llamadas de «simplemente intensificarse». Los costos no terminan dentro del SOC. Se manifiesta en una falta de SLA, mayores costos por caso y más […]
Un paquete NuGet malicioso robó datos de ASP.NET. Malware con paquetes npm caídos
Ravi Lakshmanan25 de febrero de 2026Ciberseguridad/Malware Investigadores de ciberseguridad han descubierto cuatro paquetes NuGet maliciosos diseñados para atacar a los desarrolladores de aplicaciones web ASP.NET y robar datos confidenciales. La campaña, descubierta por Socket, no sólo roba datos de identidad de ASP.NET, como cuentas de usuario, asignaciones de roles y asignaciones de permisos, sino que […]
Los procesos manuales ponen en riesgo la seguridad nacional
Por qué automatizar la transferencia de datos confidenciales es una prioridad de misión crítica Según el informe The CYBER360: Defending the Digital Battlespace, más de la mitad de las organizaciones de seguridad nacional todavía dependen de procesos manuales para transferir datos confidenciales. Esto debería ser una llamada de atención para todos los líderes gubernamentales y […]
Empleado de un contratista de defensa condenado a prisión por vender 8 productos de día cero a un corredor ruso
Ravi Lakshmanan25 de febrero de 2026 Día Cero / Seguridad Nacional Un australiano de 39 años, anteriormente empleado por el contratista de defensa estadounidense L3Harris, ha sido sentenciado a poco más de siete años de prisión por vender ocho exploits de día cero al corredor de exploits ruso Operation Zero a cambio de millones de […]
Falla crítica de Serv-U 15.5 que permite la ejecución de código raíz en SolarWinds Patch 4
Ravi Lakshmanan25 de febrero de 2026Vulnerabilidades / Seguridad de Windows SolarWinds ha lanzado una actualización que soluciona cuatro fallas de seguridad críticas en su software de transferencia de archivos Serv-U. La explotación de estas vulnerabilidades podría resultar en la ejecución remota de código. Todas las vulnerabilidades calificadas con 9.1 según el sistema de puntuación CVSS […]
CISA confirma la explotación activa de la vulnerabilidad FileZen CVE-2026-25108
Ravi Lakshmanan25 de febrero de 2026Vulnerabilidades/Seguridad del software La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó el martes la vulnerabilidad FileZen recientemente revelada a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), citando evidencia de explotación activa. Esta vulnerabilidad, identificada como CVE-2026-25108 (puntuación CVSS v4: 8,7), es un caso de inyección […]
Una falla en RoguePilot en los espacios de código de GitHub podría permitir que Copilot filtre GITHUB_TOKEN
Un actor malintencionado podría aprovechar una vulnerabilidad en el espacio de código de GitHub para tomar el control de un repositorio inyectando instrucciones Copilot maliciosas en los problemas de GitHub. Orca Security ha denominado a esta vulnerabilidad impulsada por inteligencia artificial (IA) «RoguePilot». Posteriormente fue parcheado tras una divulgación responsable por parte de Microsoft. «Un […]