La botnet Kimwolf para Android infecta más de 2 millones de dispositivos a través de redes proxy y ADB expuestas
5 de enero de 2026Ravi LakshmananSeguridad IoT/seguridad móvil Según los hallazgos de Synthient, la botnet conocida como Kimwolf infectó más de 2 millones de dispositivos Android mediante túneles a través de redes proxy residenciales. «Se ha observado que los principales actores involucrados en la botnet Kimwolf monetizan la botnet mediante la instalación de aplicaciones, la […]
IoT Exploits, Wallet Breaches, Rogue Extensions, AI Abuse & More
Jan 05, 2026Ravie LakshmananHacking News / Cybersecurity The year opened without a reset. The same pressure carried over, and in some places it tightened. Systems people assume are boring or stable are showing up in the wrong places. Attacks moved quietly, reused familiar paths, and kept working longer than anyone wants to admit. This week’s […]
El estado de la ciberseguridad en 2025: segmentos clave, conocimientos e innovaciones
5 de enero de 2026noticias de piratas informáticosProtección de datos/inteligencia artificial Características: La ciberseguridad está siendo remodelada por fuerzas que van más allá de las amenazas y herramientas individuales. A medida que las organizaciones operan a través de infraestructura de nube, puntos finales distribuidos y cadenas de suministro complejas, la seguridad ha pasado de una […]
Ilya Lichtenstein, condenado por piratería de Bitfinex, obtiene libertad anticipada en virtud de la Ley del Primer Paso de EE. UU.
5 de enero de 2026Ravi LakshmananCriptomoneda/delitos financieros Ilya Lichtenstein, que fue sentenciado a prisión el año pasado por cargos de lavado de dinero por su papel en el hackeo masivo de la casa de cambio virtual Bitfinex en 2016, dijo que fue liberado anticipadamente. En una publicación compartida en X la semana pasada, el hombre […]
El nuevo malware VVS Stealer apunta a cuentas de Discord a través de código Python ofuscado
5 de enero de 2026Ravi LakshmananInteligencia contra amenazas/Seguridad de Windows Investigadores de ciberseguridad han revelado detalles de un nuevo ladrón de información basado en Python llamado VVS Stealer (también conocido como VVS $tealer) que puede recopilar credenciales y tokens de Discord. La Unidad 42 de Palo Alto Networks informa que el ladrón supuestamente fue vendido […]
Transparent Tribe lanza un nuevo ataque RAT contra el gobierno y la academia de la India
Se cree que los actores de amenazas conocidos como Transparent Tribe han lanzado nuevos ataques dirigidos a organizaciones gubernamentales, académicas y estratégicas en la India utilizando troyanos de acceso remoto (RAT) que les permiten tomar control permanente sobre los hosts comprometidos. «La campaña utiliza técnicas de entrega engañosas, incluidos archivos de acceso directo de Windows […]
Problemas de retorno de la inversión en la gestión de la superficie de ataque
Las herramientas de Attack Surface Management (ASM) prometen reducir el riesgo. Lo que proporcionan suele ser más información. A medida que los equipos de seguridad implementan ASM, su inventario de activos aumenta, las alertas comienzan a fluir y los paneles se llenan. Hay actividades visibles y resultados mensurables. Pero cuando los líderes hacen una pregunta […]
Los ciberdelincuentes aprovechan las capacidades de correo electrónico de Google Cloud en una campaña de phishing de varios pasos
2 de enero de 2026Ravi LakshmananSeguridad en la nube/seguridad del correo electrónico Los investigadores de ciberseguridad han detallado una campaña de phishing en la que los atacantes explotaron los servicios de integración de aplicaciones de Google Cloud para distribuir correos electrónicos que se hacían pasar por mensajes legítimos generados por Google. Según Check Point, esta […]
GhostAd Drain, macOS Attacks, Proxy Botnets, Cloud Exploits, and 12+ Stories
Jan 01, 2026Ravie LakshmananCybersecurity / Hacking News The first ThreatsDay Bulletin of 2026 lands on a day that already feels symbolic — new year, new breaches, new tricks. If the past twelve months taught defenders anything, it’s that threat actors don’t pause for holidays or resolutions. They just evolve faster. This week’s round-up shows how […]
La botnet RondoDox explota una falla crítica en React2Shell para secuestrar dispositivos IoT y servidores web
1 de enero de 2026Ravi LakshmananSeguridad/vulnerabilidades de la red Investigadores de ciberseguridad han revelado detalles de una campaña en curso de nueve meses dirigida a dispositivos y aplicaciones web de Internet de las cosas (IoT) para inscribirlos en una botnet conocida como RondoDox. A diciembre de 2025, CloudSEK ha observado actividad aprovechando la falla recientemente […]
Cómo navegar más rápido y hacer más cosas con Adapt Browser
A medida que los navegadores web evolucionan hacia plataformas de uso general, el rendimiento y la productividad a menudo se ven afectados. La sobrecarga de funciones, los procesos en segundo plano excesivos y los flujos de trabajo fragmentados pueden ralentizar las sesiones de navegación y causar fricciones innecesarias, especialmente para los usuarios que dependen del […]
El hackeo de la extensión Chrome de Trust Wallet pierde 8,5 millones de dólares en un ataque a la cadena de suministro de Shai-Hulud
31 de diciembre de 2026Ravi LakshmananSeguridad del software/violación de datos Trust Wallet reveló el martes que un segundo brote en la cadena de suministro Shai Huld (también conocido como Sha1 Huld) en noviembre de 2025 fue probablemente responsable del pirateo de su extensión de Google Chrome, lo que finalmente resultó en el robo de aproximadamente […]