CISA informa cuatro fallos de seguridad explotados activamente en la última actualización de KEV
Ravi Lakshmanan18 de febrero de 2026Inteligencia de amenazas/vulnerabilidad La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó el martes cuatro fallas de seguridad a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), citando evidencia de que fueron explotadas en la naturaleza. Aquí está la lista de vulnerabilidades: CVE-2026-2441 (puntuación CVSS: 8,8): una […]
Los investigadores muestran que Copilot y Grok pueden explotarse como servidores proxy C2 de malware
Ravi Lakshmanan17 de febrero de 2026Malware/Inteligencia Artificial Los investigadores de ciberseguridad han revelado que los asistentes de inteligencia artificial (IA) que admiten la navegación web y las funciones de recuperación de URL podrían convertirse en relés sigilosos de comando y control (C2). Esta técnica podría permitir a los atacantes infiltrarse en comunicaciones corporativas legítimas y […]
La puerta trasera del firmware de Keenadu infecta tabletas Android mediante una actualización OTA firmada
Una nueva puerta trasera de Android integrada en el firmware de un dispositivo puede recopilar datos de forma silenciosa y controlar de forma remota sus operaciones, según nuevos hallazgos de Kaspersky Lab. Un proveedor ruso de ciberseguridad anunció que descubrió una puerta trasera llamada Keenadu en el firmware de dispositivos asociados con varias marcas, incluido […]
El ataque SmartLoader utiliza el servidor troyanizado Oura MCP para implementar StealC Infostealer
Ravi Lakshmanan17 de febrero de 2026Ladrón de información / Inteligencia artificial Investigadores de ciberseguridad han revelado detalles de una nueva campaña SmartLoader que implica la distribución de una versión troyanizada del servidor Model Context Protocol (MCP) asociado con Oura Health para proporcionar un vector de robo de información conocido como StealC. «Los actores de amenazas […]
Cómo los equipos SOC modernos utilizan la IA y el contexto para investigar rápidamente las infracciones de la nube
noticias de piratas informáticos17 de febrero de 2026Seguridad en la nube/análisis forense digital Los ataques en la nube se mueven más rápido que la mayoría de los equipos de respuesta a incidentes. El centro de datos tardó algún tiempo en investigar. Los equipos pueden recopilar imágenes de disco, revisar registros y crear cronogramas durante varios […]
My Day Getting My Hands Dirty with an NDR System
My objectiveThe role of NDR in SOC workflowsStarting up the NDR systemHow AI complements the human responseWhat else did I try out?What could I see with NDR that I wouldn’t otherwise?Am I ready to be a network security analyst now? My objective As someone relatively inexperienced with network threat hunting, I wanted to get some […]
Microsoft descubre mensajes de ‘resumen de IA’ para impulsar las recomendaciones de chatbot
Ravi Lakshmanan17 de febrero de 2026Seguridad empresarial/inteligencia artificial Un nuevo estudio de Microsoft revela que las empresas legítimas están aprovechando los chatbots de inteligencia artificial (IA) a través del botón «Resumir con IA». Este botón se coloca cada vez más en sitios web de una manera que refleja el envenenamiento de los motores de búsqueda […]
Apple prueba la mensajería RCS cifrada de extremo a extremo en la versión beta para desarrolladores de iOS 26.4
Ravi Lakshmanan17 de febrero de 2026Cifrado/Seguridad móvil Apple lanzó el lunes una nueva versión beta para desarrolladores para iOS y iPadOS que admite cifrado de extremo a extremo (E2EE) en mensajes de Rich Communications Services (RCS). Esta función está actualmente disponible para pruebas en iOS y iPadOS 26.4 beta y estará disponible para los clientes […]
Infostealer roba archivos de configuración del agente OpenClaw AI y tokens de puerta de enlace
Ravi Lakshmanan16 de febrero de 2026Inteligencia artificial/Inteligencia contra amenazas Los investigadores de ciberseguridad han revelado que han detectado casos de infiltración exitosa de infecciones que roban información desde los entornos de configuración OpenClaw (anteriormente conocido como Clawdbot y Moltbot) de las víctimas. «Este descubrimiento marca un hito importante en la evolución del comportamiento de los […]
La investigación revela 25 ataques de recuperación de contraseñas a los principales administradores de contraseñas en la nube
Ravi Lakshmanan16 de febrero de 2026Vulnerabilidades/Cifrado Una nueva investigación ha descubierto que varios administradores de contraseñas basados en la nube, incluidos Bitwarden, Dashlane y LastPass, son susceptibles a ataques de recuperación de contraseñas bajo ciertas condiciones. Los investigadores Matteo Scarlata, Giovanni Torrisi, Matilda Backendal y Kenneth G. Paterson dijeron: «La gravedad de los ataques varía […]
Outlook Add-Ins Hijack, 0-Day Patches, Wormable Botnet & AI Malware
Ravie LakshmananFeb 16, 2026 This week’s recap shows how small gaps are turning into big entry points. Not always through new exploits, often through tools, add-ons, cloud setups, or workflows that people already trust and rarely question. Another signal: attackers are mixing old and new methods. Legacy botnet tactics, modern cloud abuse, AI assistance, and […]
Cómo se prepara Lituania para el ciberfraude impulsado por la IA
Presentación de la misión del Consorcio KTU ‘Una sociedad digital segura e inclusiva’ en el evento de la Agencia de Innovación ‘Desayuno de Innovación: Cómo los programas de ciencia e innovación impulsados por una misión abordan los desafíos sociales’. La tecnología está evolucionando rápidamente y remodelando las economías, la gobernanza y la vida cotidiana. Pero […]