Google irrumpe en IPIDEA, una de las redes de proxy residenciales más grandes del mundo
Google anunció el miércoles que ha unido fuerzas con otros socios para alterar IPIDEA. IPIDEA es una de las redes de proxy residenciales más grandes del mundo, afirma la empresa. Con este fin, la compañía dijo que ha emprendido acciones legales para suspender decenas de dominios utilizados para controlar los dispositivos y el tráfico proxy […]
El falso asistente de codificación Moltbot AI en el mercado VS Code lanza malware
Los investigadores de ciberseguridad han detectado una nueva extensión maliciosa de Microsoft Visual Studio Code (VS Code) para Moltbot (anteriormente conocido como Clawdbot) en el mercado oficial de extensiones. La extensión afirma ser un asistente de codificación de inteligencia artificial (IA) gratuito, pero secretamente arroja una carga útil maliciosa en los hosts comprometidos. La extensión […]
Electrum de Rusia vinculado al ciberataque de diciembre de 2025 a la red eléctrica polaca
Ravi Lakshmanan28 de enero de 2026Infraestructura crítica/Inteligencia sobre amenazas Se cree con confianza media que un ciberataque «coordinado» dirigido a múltiples sitios en la red eléctrica de Polonia es obra de un grupo de piratería respaldado por el estado ruso conocido como ELECTRUM. La empresa de ciberseguridad de tecnología operativa (OT) Dragos dijo en un […]
Una falla crítica en vm2 Node.js permite el escape del sandbox y la ejecución de código arbitrario
Ravi Lakshmanan28 de enero de 2026Vulnerabilidades / Código abierto Se ha revelado una vulnerabilidad crítica de escape de sandbox en la popular biblioteca vm2 Node.js. Un exploit exitoso podría permitir al atacante ejecutar código arbitrario en el sistema operativo subyacente. Esta vulnerabilidad se rastrea como CVE-2026-22709 y tiene una puntuación CVSS de 9,8 sobre 10,0 […]
Dos fallas de alta gravedad en n8n permiten la ejecución remota de código autenticado
Ravi Lakshmanan28 de enero de 2026Vulnerabilidad/Automatización del flujo de trabajo Los investigadores de ciberseguridad han descubierto dos nuevos fallos de seguridad en la plataforma de automatización del flujo de trabajo n8n, incluida una vulnerabilidad crítica que podría permitir la ejecución remota de código. Las vulnerabilidades descubiertas por el equipo de JFrog Security Research son las […]
De la clasificación a la búsqueda de amenazas: cómo la IA acelera SecOps
Si trabaja en operaciones de seguridad, estará familiarizado con el concepto de agente AI SOC. Las primeras historias prometían total autonomía. Los proveedores aprovecharon la idea de “SOC autónomos” y propusieron un futuro en el que los algoritmos reemplazan a los analistas. Ese futuro aún no ha llegado. Nunca hemos visto despidos masivos ni centros […]
Mustang Panda implementa la última puerta trasera COOLCLIENT a los ciberataques gubernamentales
En el ataque de ciberespionaje de 2025, se observó que los actores de amenazas vinculados a China utilizaban la última versión de una puerta trasera llamada COOLCLIENT para facilitar el robo integral de datos de los puntos finales infectados. La actividad se atribuyó a Mustang Panda (también conocido como Earth Preta, Fireant, HoneyMyte, Polaris y […]
Reutilizar contraseñas falsamente: una solución alternativa riesgosa y que a menudo se pasa por alto
Cuando los equipos de seguridad analizan los riesgos relacionados con las credenciales, normalmente se centran en amenazas como el phishing, el malware y el ransomware. Estas técnicas de ataque continúan evolucionando y están ganando la atención que merecen. Sin embargo, uno de los riesgos más persistentes y subestimados para la seguridad organizacional sigue siendo mucho […]
Google advierte sobre la explotación activa de la vulnerabilidad WinRAR CVE-2025-8088
Ravi Lakshmanan28 de enero de 2026Inteligencia sobre vulnerabilidades/amenazas Google reveló el martes que múltiples actores de amenazas, incluidos adversarios estatales y grupos con motivación financiera, están explotando fallas de seguridad críticas parcheadas en RARLAB WinRAR para obtener acceso inicial y desplegar varias cargas útiles. «Aunque fueron descubiertos y parcheados en julio de 2025, los actores […]
El paquete falso Python Spellchecker en PyPI ofrece un troyano de acceso remoto oculto
Ravi Lakshmanan28 de enero de 2026Seguridad/malware de la cadena de suministro Investigadores de ciberseguridad han descubierto dos paquetes maliciosos en el repositorio Python Package Index (PyPI) que contienen la capacidad de entregar un troyano de acceso remoto (RAT) haciéndose pasar por un corrector ortográfico. Los paquetes denominados Spellcheckerpy y Spellcheckpy no están disponibles actualmente en […]
Fortinet parchea CVE-2026-24858 después de que se detectara un exploit activo de SSO en FortiOS
Ravi Lakshmanan28 de enero de 2026Seguridad de red/día cero Fortinet ha comenzado a publicar actualizaciones de seguridad para abordar fallas críticas que afectan a FortiOS y que están siendo explotadas en la naturaleza. La vulnerabilidad, al que se le asignó el identificador CVE CVE-2026-24858 (puntuación CVSS: 9,4), se describe como una omisión de autenticación relacionada […]
WhatsApp implementa un modo de seguridad estilo bloqueo para proteger a los usuarios específicos del software espía
Ravi Lakshmanan27 de enero de 2026Seguridad móvil/spyware Meta anunció el martes que agregará configuraciones de cuenta más estrictas a WhatsApp para proteger a algunos usuarios de ataques cibernéticos avanzados. Esta función, similar al modo de bloqueo en Apple iOS y la protección avanzada en Android, tiene como objetivo proteger a las personas, como periodistas y […]