Por qué el 84% de los programas de seguridad llegan tarde
noticias de piratas informáticos12 de febrero de 2026Seguridad empresarial/prevención de infracciones Una nueva encuesta de inteligencia de mercado de 2026 realizada a 128 tomadores de decisiones en materia de seguridad empresarial (disponible aquí) revela un claro abismo que se está formando entre las organizaciones. No tiene nada que ver con el tamaño del presupuesto o […]
El 83% de los exploits Ivanti EPMM están vinculados a una única IP en la infraestructura de hosting Bulletproof
Ravi Lakshmanan12 de febrero de 2026Vulnerabilidad/Seguridad de la red Una parte importante de los intentos de explotación dirigidos a fallas de seguridad recientemente reveladas en Ivanti Endpoint Manager Mobile (EPMM) se remontan a una única dirección IP en la infraestructura de alojamiento a prueba de balas proporcionada por PROSPERO. La empresa de inteligencia sobre amenazas […]
Corrige el exploit de día cero que afecta a dispositivos Apple, iOS, macOS y Apple
Ravi Lakshmanan12 de febrero de 2026Día cero/vulnerabilidades Apple lanzó el miércoles actualizaciones para iOS, iPadOS, macOS Tahoe, tvOS, watchOS y visionOS para abordar una falla de día cero que, según la compañía, fue explotada en un sofisticado ciberataque. La vulnerabilidad se rastrea como CVE-2026-20700 (puntuación CVSS: N/A) y se describe como un problema de corrupción […]
APT36 y SideCopy lanzan una campaña RAT multiplataforma contra empresas indias
Ravi Lakshmanan11 de febrero de 2026Ciberespionaje/inteligencia sobre amenazas El sector de defensa de la India y las organizaciones vinculadas al gobierno han sido objeto de múltiples campañas destinadas a comprometer los entornos Windows y Linux utilizando troyanos de acceso remoto que pueden robar datos confidenciales y garantizar el acceso continuo a las máquinas infectadas. Esta […]
Más de 60 proveedores de software publican correcciones de seguridad en plataformas de red, sistema operativo y nube
Ravi Lakshmanan11 de febrero de 2026Parche del martes/Vulnerabilidad Hoy es martes de parches. Esto significa que muchos proveedores de software han lanzado parches para diversas vulnerabilidades de seguridad que afectan a sus productos y servicios. Microsoft ha publicado correcciones para 59 fallas que pueden explotarse para eludir funciones de seguridad, escalar privilegios, desencadenar condiciones de […]
La capacitación pública abre la puerta a la minería de criptomonedas en entornos de nube de Fortune 500
noticias de piratas informáticos11 de febrero de 2026Seguridad de identidad/exposición a amenazas Las aplicaciones de capacitación deliberadamente vulnerables se utilizan ampliamente para educación sobre seguridad, pruebas internas y demostraciones de productos. Herramientas como OWASP Juice Shop, DVWA, Hackazon y bWAPP están diseñadas para ser inseguras de forma predeterminada, por lo que es útil aprender cómo […]
Microsoft parchea 59 vulnerabilidades, incluidas 6 de día cero explotadas activamente
Microsoft lanzó el martes una actualización de seguridad que soluciona 59 fallas en su software. Esto incluye seis vulnerabilidades que se dice que realmente han sido explotadas. De las 59 deficiencias, 5 se califican como «graves», 52 como «importantes» y 2 como «moderadas». 25 de las vulnerabilidades parcheadas se clasifican como escalada de privilegios, seguidas […]
La botnet SSHStalker utiliza IRC C2 para controlar sistemas Linux mediante exploits del kernel heredado
Ravi Lakshmanan11 de febrero de 2026Linux/red de bots Investigadores de ciberseguridad han revelado detalles de una nueva operación de botnet llamada SSHStalker que se basa en el protocolo de comunicación Internet Relay Chat (IRC) para fines de comando y control (C2). «Este conjunto de herramientas combina ayudas sigilosas con exploits de la era heredada de […]
UNC1069, vinculado a Corea del Norte, utiliza señuelos de inteligencia artificial para atacar a las organizaciones criptográficas
Se ha observado que un actor de amenazas relacionado con Corea del Norte conocido como UNC1069 apunta al sector de las criptomonedas para robar datos confidenciales de los sistemas Windows y macOS, con el objetivo final de facilitar el robo financiero. Los investigadores de Google Mandiant, Ross Inman y Adrian Hernandez, dijeron: «Esta intrusión se […]
Agentes norcoreanos se hacen pasar por expertos en LinkedIn para infiltrarse en empresas
Los empleados de tecnología de la información (TI) asociados con la República Popular Democrática de Corea (RPDC) ahora están solicitando trabajos remotos utilizando cuentas reales de LinkedIn de personas suplantadas, lo que marca una nueva expansión del fraude. «Estos perfiles a menudo incluyen correos electrónicos de trabajo verificados y tarjetas de identificación, que los agentes […]
El ransomware Reynolds incorpora controladores BYOVD que desactivan las herramientas de seguridad EDR
Los investigadores de ciberseguridad han revelado detalles sobre una familia de ransomware emergente llamada Reynolds. Esta familia incluye un componente Bring Your Own Vulnerable Driver (BYOVD) en la carga útil del ransomware para evadir las defensas. BYOVD se refiere a una técnica adversa que explota el software controlador legítimo pero defectuoso para escalar privilegios y […]
Dentro del auge del parásito digital
¿Siguen siendo el ransomware y el cifrado los signos definitorios de los ciberataques modernos, o la industria se ha centrado tanto en el ruido que ha pasado por alto los cambios más peligrosos que se están produciendo silenciosamente a su alrededor? Según el nuevo Informe Rojo 2026 de Picus Labs, que analizó más de 1,1 […]