Mozilla agrega la opción de un clic para deshabilitar las funciones de IA generadas en Firefox
Ravi Lakshmanan3 de febrero de 2026Inteligencia artificial/privacidad Mozilla anunció el lunes una nueva sección de control en la configuración del navegador de escritorio Firefox que permite a los usuarios desactivar completamente la función de Inteligencia Artificial Generativa (GenAI). «Esto proporciona un lugar único para bloquear las funciones de IA generativa actuales y futuras en Firefox», […]
Violación del alojamiento de Notepad++ por parte del grupo de hackers Lotus Blossom vinculado a China
Ravi Lakshmanan3 de febrero de 2026Malware/Código abierto Se cree con confianza media que un compromiso recientemente descubierto de la infraestructura que aloja Notepad++ es obra de un actor afiliado a China conocido como Lotus Blossom. El ataque permitió a un grupo de hackers patrocinado por el estado distribuir una puerta trasera previamente indocumentada con el […]
Los investigadores descubren 341 habilidades maliciosas de ClawHub que roban datos de los usuarios de OpenClaw
Una auditoría de seguridad de las 2.857 habilidades de ClawHub descubrió 341 habilidades maliciosas en múltiples campañas, exponiendo a los usuarios a nuevos riesgos en la cadena de suministro, según nuevos hallazgos de Koui Security. ClawHub es un mercado diseñado para ayudar a los usuarios de OpenClaw a encontrar e instalar fácilmente habilidades de terceros. […]
El error de OpenClaw permite la ejecución remota de código con un solo clic a través de un enlace malicioso
Ravi Lakshmanan2 de febrero de 2026Vulnerabilidad / Inteligencia Artificial Se ha revelado una falla de seguridad de alta gravedad en OpenClaw (anteriormente conocido como Clawdbot y Moltbot) que podría permitir la ejecución remota de código (RCE) a través de un enlace malicioso diseñado. Este problema se rastrea como CVE-2026-25253 (puntaje CVSS: 8.8) y se resuelve […]
Microsoft comienza a eliminar NTLM con un plan de tres fases para migrar Windows a Kerberos
Ravi Lakshmanan2 de febrero de 2026Kerberos/Seguridad empresarial Microsoft ha anunciado un enfoque de tres fases para eliminar gradualmente New Technology LAN Manager (NTLM) como parte de sus esfuerzos para migrar entornos Windows a opciones más potentes basadas en Kerberos. El desarrollo se produce más de dos años después de que el gigante tecnológico revelara planes […]
Proxy Botnet, Office Zero-Day, MongoDB Ransoms, AI Hijacks & New Threats
Ravie LakshmananFeb 02, 2026Hacking News / Cybersecurity Every week brings new discoveries, attacks, and defenses that shape the state of cybersecurity. Some threats are stopped quickly, while others go unseen until they cause real damage. Sometimes a single update, exploit, or mistake changes how we think about risk and protection. Every incident shows how defenders […]
Proteger el mercado intermedio durante todo el ciclo de vida de la amenaza
noticias de piratas informáticos2 de febrero de 2026Detección de amenazas/seguridad de terminales Para las organizaciones medianas, la ciberseguridad es siempre un acto de equilibrio. Las medidas de seguridad proactivas y proactivas son esenciales para protegerse contra la creciente superficie de ataque. Combinado con una protección eficaz de bloqueo de amenazas, desempeña un papel clave a […]
Se secuestra el mecanismo de actualización oficial de Notepad++ y se distribuye malware a usuarios específicos
Ravi Lakshmanan2 de febrero de 2026Inteligencia de amenazas/Malware Los administradores de Notepad++ han revelado que atacantes patrocinados por el estado han secuestrado el mecanismo de actualización de la utilidad y en su lugar han redirigido el tráfico de actualización a un servidor malicioso. «Este ataque implicó un compromiso a nivel de infraestructura que permitió a […]
El servidor de actualización del antivirus eScan está comprometido y entrega malware en varias etapas
La infraestructura de actualización del antivirus eScan, una solución de seguridad desarrollada por la empresa india de ciberseguridad MicroWorld Technologies, se vio comprometida por un atacante desconocido y se distribuyó un descargador persistente a los sistemas de empresas y consumidores. «La actualización maliciosa se distribuyó a través de la infraestructura de actualización legítima de eScan, […]
El ataque a la cadena de suministro Open VSX utiliza cuentas de desarrollo comprometidas para propagar GlassWorm
Ravi Lakshmanan2 de febrero de 2026Herramientas de desarrollador/malware Investigadores de ciberseguridad han revelado detalles de un ataque a la cadena de suministro dirigido al registro Open VSX. En este ataque, un atacante desconocido comprometió recursos legítimos de los desarrolladores y envió actualizaciones maliciosas a los usuarios intermedios. «El 30 de enero de 2026, cuatro extensiones […]
La campaña cibernética RedKitten, vinculada a Irán, apunta a ONG y activistas de derechos humanos
Se sospecha que atacantes de habla farsi alineados con los intereses nacionales de Irán están detrás de una nueva campaña dirigida a organizaciones no gubernamentales e individuos involucrados en un reciente historial de abusos contra los derechos humanos. Esta actividad, observada por HarfangLab en enero de 2026, lleva el nombre en código RedKitten. Se dice […]
Mandiant descubre que ShinyHunters usa Vishing para robar MFA y comprometer plataformas SaaS
Ravi Lakshmanan31 de enero de 2026Ingeniería social/seguridad SaaS Mandiant, una compañía de Google, dijo el viernes que ha visto una «actividad de amenazas ampliada» utilizando técnicas consistentes con ataques con temas de extorsión organizados por un grupo de hackers con motivación financiera conocidos como Shiny Hunters. Este ataque utiliza un sofisticado phishing de voz (también […]