UAC-0050 Apunta a instituciones financieras europeas con dominios falsificados y malware RMS
Ravi Lakshmanan24 de febrero de 2026Ciberespionaje/malware Se ha observado que actores de amenazas alineados con Rusia atacan a instituciones financieras en Europa como parte de ataques de ingeniería social que probablemente faciliten la recopilación de inteligencia y el robo financiero, lo que sugiere que los ataques de los actores de amenazas pueden expandirse más allá […]
Priorizar las identidades no es un problema atrasado
La mayoría de los programas de identificación todavía priorizan el trabajo según el volumen, la sonoridad o las “verificaciones de control fallidas”, de manera similar a como se realiza la priorización de tickets de TI. Este enfoque fracasa en el momento en que el entorno deja de ser mayoritariamente humano y mayoritariamente integrador. En las […]
Lazarus Group utiliza el ransomware Medusa en ataques a la atención sanitaria en Oriente Medio y EE. UU.
Ravi Lakshmanan24 de febrero de 2026Inteligencia sobre amenazas/Atención sanitaria Se observó que el Grupo Lazarus vinculado a Corea del Norte (también conocido como Diamond Sleet y Pompilus) utilizaba el ransomware Medusa en ataques dirigidos a organizaciones anónimas en el Medio Oriente, según un nuevo informe de Symantec y el equipo Carbon Black Threat Hunters. La […]
UnsolicitedBooker apunta a empresas de telecomunicaciones de Asia Central con puertas traseras LuciDoor y MarsSnake
Se ha observado un grupo de actividad de amenazas conocido como UnsolicitedBooker dirigido a empresas de telecomunicaciones en Kirguistán y Tayikistán, lo que marca un cambio con respecto a ataques anteriores dirigidos a empresas sauditas. Según un informe publicado la semana pasada por Positive Technologies, el ataque implicó el despliegue de dos puertas traseras diferentes, […]
Anthropic dice que la empresa china de inteligencia artificial utilizó 16 millones de consultas de Claude para copiar el modelo
Ravi Lakshmanan24 de febrero de 2026Inteligencia Artificial / Humanidad Anthropic anunció el lunes que había identificado una «campaña a escala industrial» en la que tres empresas de inteligencia artificial (IA), Deep Seek, Moonshot AI y MiniMax, extrajeron ilegalmente las habilidades de Claude para mejorar sus modelos. Este ataque de destilación resultó en más de 16 […]
APT28 utiliza macromalware basado en webhooks para atacar a empresas europeas
Ravi Lakshmanan23 de febrero de 2026Inteligencia de amenazas/malware Se cree que un actor de amenazas patrocinado por el estado afiliado a Rusia, rastreado como APT28, está involucrado en una nueva campaña dirigida a organizaciones específicas en Europa occidental y central. Según el equipo de inteligencia de amenazas LAB52 de S2 Grupo, esta actividad estuvo activa […]
La campaña Wormable XMRig utiliza el exploit BYOVD y bombas lógicas basadas en el tiempo
Investigadores de ciberseguridad han revelado detalles de una nueva campaña de criptojacking que utiliza paquetes de software pirateados como cebo para implementar un programa minero XMRig personalizado en hosts comprometidos. «El análisis de los cuentagotas recuperados, los desencadenantes de persistencia y las cargas útiles de minería revela infecciones sofisticadas de múltiples etapas que priorizan maximizar […]
Double-Tap Skimmers, PromptSpy AI, 30Tbps DDoS, Docker Malware & More
Ravie LakshmananFeb 23, 2026Cybersecurity / Hacking Security news rarely moves in a straight line. This week, it feels more like a series of sharp turns, some happening quietly in the background, others playing out in public view. The details are different, but the pressure points are familiar. Across devices, cloud services, research labs, and even […]
Cómo la exposición de puntos finales aumenta el riesgo en su infraestructura LLM
noticias de piratas informáticos23 de febrero de 2026Inteligencia artificial/Confianza cero A medida que más organizaciones ejecutan sus propios modelos de lenguaje a gran escala (LLM), también están introduciendo más servicios internos e interfaces de programación de aplicaciones (API) para respaldar esos modelos. Los riesgos de seguridad modernos no provienen cada vez más de los modelos […]
El paquete malicioso npm recopila claves criptográficas, secretos de CI y tokens de API
Investigadores de ciberseguridad han descubierto lo que afirman es una campaña activa de gusanos de cadena de suministro «similar a Shai-Hulud» que aprovecha un grupo de al menos 19 paquetes npm maliciosos para permitir la recolección de credenciales y el robo de claves de criptomonedas. La campaña recibió el nombre en código SANDWORM_MODE de la […]
MuddyWater utiliza GhostFetch, CHAR, HTTP_VIP para apuntar a organizaciones MENA
Ravi Lakshmanan23 de febrero de 2026Inteligencia de amenazas/Inteligencia artificial El grupo de hackers iraní conocido como MuddyWater (también conocido como Earth Vetala, Mango Sandstorm y MUDDYCOAST) atacó a múltiples organizaciones e individuos principalmente con sede en la región de Medio Oriente y África del Norte (MENA) como parte de una nueva campaña con el nombre […]
Atacantes asistidos por IA comprometen más de 600 dispositivos FortiGate en 55 países
Se ha observado que atacantes de habla rusa y con motivación financiera aprovechan los servicios comerciales de inteligencia artificial generativa (IA) para comprometer más de 600 dispositivos FortiGate en 55 países. Esto es según nuevos hallazgos de Amazon Threat Intelligence, que observó actividad desde el 11 de enero de 2026 hasta el 18 de febrero […]