Nuevo malware DynoWiper utilizado en un intento de ataque de gusanos de arena al sector energético de Polonia
Ravi Lakshmanan24 de enero de 2026Malware/infraestructura crítica Se dice que el grupo de piratería estatal ruso conocido como Sandworm estuvo detrás de lo que se describió como el «mayor ciberataque» dirigido al sistema eléctrico de Polonia en la última semana de diciembre de 2025. El Ministro de Energía del país, Milos Motyka, dijo la semana […]
¿Quién autorizó a este agente? Repensar el acceso, la responsabilidad y el riesgo en la era de los agentes de IA
Los agentes de IA están acelerando la forma en que realizamos el trabajo. Programe reuniones, acceda a datos, active flujos de trabajo, escriba código y realice acciones en tiempo real para aumentar la productividad más allá de la velocidad humana en toda su empresa. Y llega un momento en el que todos los equipos de […]
CISA agrega el defecto CVE-2024-37079 de VMware vCenter explotado activamente al catálogo de KEV
Ravi Lakshmanan24 de enero de 2026Vulnerabilidades/Seguridad Empresarial La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó el viernes una falla de seguridad crítica que afecta a Broadcom VMware vCenter Server parcheada en junio de 2024 a su catálogo de vulnerabilidades explotadas conocidas (KEV), citando evidencia de explotación en el mundo real. […]
CISA actualiza el catálogo KEV para corregir cuatro vulnerabilidades de software explotadas activamente
Rabi Lakshmanan23 de enero de 2026Vulnerabilidades/Seguridad del software La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó el jueves cuatro fallas de seguridad a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), citando evidencia de que fueron explotadas en la naturaleza. Aquí está la lista de vulnerabilidades: CVE-2025-68645 (puntaje CVSS: 8.8) – […]
Fortinet verifica la omisión activa de SSO de FortiCloud en firewalls FortiGate completamente parcheados
Rabi Lakshmanan23 de enero de 2026Seguridad/vulnerabilidades de la red Fortinet ha confirmado oficialmente que está trabajando para resolver completamente la vulnerabilidad de omisión de autenticación SSO de FortiCloud luego de informes de nueva actividad de explotación en firewalls completamente parcheados. «Durante las últimas 24 horas, hemos identificado una serie de casos en los que los […]
TikTok establece una empresa conjunta en los EE. UU. para continuar con el negocio de conformidad con la Orden Ejecutiva de 2025
Ravi Lakshmanan23 de enero de 2026Cumplimiento Normativo/Seguridad Nacional TikTok anunció oficialmente el viernes que ha formado una empresa conjunta que permitirá que la popular aplicación para compartir videos continúe operando en los Estados Unidos. La nueva empresa, denominada TikTok USDS Joint Venture LLC, se estableció de conformidad con una orden ejecutiva firmada por el presidente […]
El ataque de phishing utiliza credenciales robadas para instalar LogMeIn RMM y obtener acceso permanente
Ravi Lakshmanan23 de enero de 2026Seguridad del correo electrónico/seguridad de terminales Los investigadores de ciberseguridad han detallado una nueva campaña de doble vector que aprovecha las credenciales robadas para implementar software legítimo de administración y monitoreo remoto (RMM) para obtener acceso remoto persistente a los hosts comprometidos. «En lugar de implementar virus personalizados, los atacantes […]
Microsoft advierte sobre ataques de phishing AitM y BEC en varias etapas dirigidos a empresas de energía
Microsoft ha advertido sobre una campaña de phishing y compromiso de correo electrónico empresarial (BEC) de adversario en el medio (AitM) de varias etapas dirigida a múltiples organizaciones del sector energético. «La campaña aprovechó el servicio de intercambio de archivos SharePoint para entregar una carga útil de phishing y se basó en la creación de […]
El nuevo ransomware Osiris surge como una nueva variante que utiliza controladores POORTRY en ataques BYOVD
Investigadores de ciberseguridad han revelado detalles de una nueva familia de ransomware llamada Osiris que se dirigió a los principales operadores de franquicias de servicios de alimentos en el sudeste asiático en noviembre de 2025. Según Symantec y el equipo Carbon Black Threat Hunter, el ataque utilizó un controlador malicioso llamado POORTRY como parte de […]
Una falla crítica en GNU InetUtils telnetd permite al atacante evitar el inicio de sesión y obtener acceso de root
Ravi Lakshmanan22 de enero de 2026Vulnerabilidades/Linux Se ha revelado una grave falla de seguridad en el demonio Telnet GNU InetUtils (telnetd) que pasó desapercibida durante casi 11 años. Esta vulnerabilidad se rastrea como CVE-2026-24061 y tiene una calificación de 9,8 sobre 10,0 en el sistema de puntuación CVSS. Esto afecta a todas las versiones de […]
Pixel Zero-Click, Redis RCE, China C2s, RAT Ads, Crypto Scams & 15+ Stories
Ravie LakshmananJan 22, 2026Cybersecurity / Hacking News Most of this week’s threats didn’t rely on new tricks. They relied on familiar systems behaving exactly as designed, just in the wrong hands. Ordinary files, routine services, and trusted workflows were enough to open doors without forcing them. What stands out is how little friction attackers now […]
Cerrar las brechas más comunes en la seguridad de Google Workspace
noticias de piratas informáticos22 de enero de 2026Seguridad del correo electrónico/seguridad SaaS Los equipos de seguridad de empresas ágiles y de rápido crecimiento suelen tener la misma misión: garantizar la seguridad sin ralentizar el negocio. La mayoría de los equipos heredan una pila de tecnología optimizada para un crecimiento exponencial, no para la resiliencia. En […]