ZAST.AI recauda 6 millones de dólares en Pre-A para escalar la seguridad del código impulsado por IA con «cero falsos positivos»
noticias de piratas informáticos10 de febrero de 2026Seguridad de aplicaciones/inteligencia artificial Seattle, EE. UU., 5 de enero de 2026: ZAST.AI anuncia la finalización de una ronda de financiación Pre-A de 6 millones de dólares. La inversión proviene de la conocida firma de inversiones Hillhouse Capital y eleva la financiación total de ZAST.AI a casi 10 […]
El ransomware Warlock se infiltra en SmarterTools a través de servidores SmarterMail sin parches
La semana pasada, SmarterTools confirmó que el grupo de ransomware Warlock (también conocido como Storm-2603) aprovechó instancias de SmarterMail sin parches para infiltrarse en las redes. Derek Curtis, director comercial de la compañía, dijo que el incidente ocurrió el 29 de enero de 2026, cuando un servidor de correo electrónico que no había sido actualizado […]
Las autoridades holandesas confirman que el exploit de día cero de Ivanti expuso los datos de contacto de los empleados
Ravi Lakshmanan10 de febrero de 2026Violación de datos/vulnerabilidades La Autoridad Holandesa de Protección de Datos (AP) y el Consejo de Justicia de los Países Bajos han reconocido que las dos agencias (Rvdr) han revelado que sus sistemas se vieron afectados por un ciberataque que aprovechó una falla de seguridad recientemente revelada en Ivanti Endpoint Manager […]
Fortinet corrige una falla crítica de SQLi que permite la ejecución de código no autenticado
Ravi Lakshmanan10 de febrero de 2026Vulnerabilidad/Seguridad de la red Fortinet ha lanzado una actualización de seguridad para abordar una falla crítica que afecta a FortiClientEMS y que podría provocar la ejecución de código arbitrario en sistemas susceptibles. Esta vulnerabilidad se rastrea como CVE-2026-21643 y tiene una calificación CVSS de 9,1 de un máximo de 10,0. […]
UNC3886 vinculado a China apunta al sector de telecomunicaciones de Singapur con ciberespionaje
Ravi Lakshmanan9 de febrero de 2026Ciberespionaje/virtualización La Agencia de Seguridad Cibernética de Singapur (CSA) reveló el lunes que un grupo de ciberespionaje alineado con China conocido como UNC3886 había apuntado al sector de telecomunicaciones de Singapur. «UNC3886 ha lanzado una campaña deliberada, específica y bien planificada contra el sector de telecomunicaciones de Singapur», dijo la […]
SolarWinds Web Help Desk explotado por RCE en un ataque de varias etapas contra servidores públicos
Ravi Lakshmanan9 de febrero de 2026Vulnerabilidades/Seguridad de endpoints Microsoft reveló que observó una intrusión de varias etapas en la que un atacante aprovechó una instancia de SolarWinds Web Help Desk (WHD) expuesta a Internet para obtener acceso inicial y moverse lateralmente a través de la red de una organización hacia otros activos de alto valor. […]
AI Skill Malware, 31Tbps DDoS, Notepad++ Hack, LLM Backdoors and More
Ravie LakshmananFeb 09, 2026Hacking News / Cybersecurity Cyber threats are no longer coming from just malware or exploits. They’re showing up inside the tools, platforms, and ecosystems organizations use every day. As companies connect AI, cloud apps, developer tools, and communication systems, attackers are following those same paths. A clear pattern this week: attackers are […]
Cómo los principales CISO pueden superar el agotamiento y acelerar el MTTR sin contratar más personas
¿Por qué los equipos de SOC siguen agotados y no cumplen con los SLA a pesar de gastar millones en herramientas de seguridad? La clasificación de rutina se acumula, los expertos de alto nivel se ven arrastrados a la verificación básica, el MTTR aumenta y las amenazas sigilosas todavía tienen espacio para escapar. Los principales […]
Bloody Wolf utiliza NetSupport RAT en una campaña de phishing dirigida al Uzbekistán ruso
Ravi Lakshmanan9 de febrero de 2026Inteligencia de amenazas/Ciberespionaje Se dice que el actor de amenazas conocido como Bloody Wolf está involucrado en una campaña dirigida a Uzbekistán y Rusia, infectando sistemas con un troyano de acceso remoto conocido como NetSupport RAT. El proveedor de ciberseguridad Kaspersky está rastreando esta actividad bajo el nombre de «Stan […]
El gusano TeamPCP explota la infraestructura de la nube para construir infraestructura criminal
Los investigadores de ciberseguridad advirtieron sobre una «campaña masiva» que apunta sistemáticamente a entornos nativos de la nube y configura una infraestructura maliciosa para su posterior explotación. La actividad, observada alrededor del 25 de diciembre de 2025 y descrita como «impulsada por gusanos», aprovechó la vulnerabilidad React2Shell (CVE-2025-55182, puntuación CVSS: 10.0) recientemente revelada, así como […]
BeyondTrust corrige una vulnerabilidad crítica de RCE previa a la autenticación en soporte remoto y PRA
Ravi Lakshmanan9 de febrero de 2026Seguridad empresarial/seguridad de red BeyondTrust ha lanzado una actualización que soluciona una falla de seguridad crítica que afecta a sus productos Remote Support (RS) y Privileged Remote Access (PRA). Una explotación exitosa podría conducir a la ejecución remota de código. «Ciertas versiones anteriores de BeyondTrust Remote Support (RS) y Privileged […]
OpenClaw integra el escaneo de VirusTotal para detectar habilidades maliciosas de ClawHub
OpenClaw (anteriormente Moltbot y Clawdbot) anunció que se está asociando con VirusTotal, propiedad de Google, para escanear habilidades cargadas en ClawHub, un mercado de habilidades, como parte de un esfuerzo más amplio para fortalecer la seguridad de su ecosistema de agentes. «Todas las habilidades publicadas en ClawHub ahora se analizan utilizando la inteligencia de amenazas […]