Se expone la campaña de extensión del navegador DarkSpectre que afecta a 8,8 millones de usuarios en todo el mundo
Los actores de amenazas detrás de dos campañas de extensiones de navegador maliciosas, ShadyPanda y GhostPoster, estaban detrás de una tercera campaña de ataque, con nombre en código DarkSpectre, que supuestamente afectó a 2,2 millones de usuarios de Google Chrome, Microsoft Edge y Mozilla Firefox. Esta actividad se ha atribuido a un actor de amenazas […]
IBM advierte sobre un error crítico en API Connect que permite omitir la autenticación remota
31 de diciembre de 2026Ravi LakshmananSeguridad/vulnerabilidades de API IBM ha detallado una falla de seguridad crítica en API Connect que podría permitir a los atacantes obtener acceso remoto a las aplicaciones. Esta vulnerabilidad se rastrea como CVE-2025-13915 y tiene una calificación de 9,8 de un máximo de 10,0 en el sistema de puntuación CVSS. Esto […]
Los investigadores descubren una carga útil de prueba del gusano Shai-Hulud modificada en el registro npm
31 de diciembre de 2026Ravi LakshmananCiberseguridad/Malware Investigadores de ciberseguridad han revelado detalles de lo que parece ser una nueva cepa de Shai Huld en el registro npm, con algunos cambios desde la ola anterior observada el mes pasado. El paquete npm que incorpora la nueva variedad Shai Hulud es ‘@vietmoney/react-big-calendar’ y fue subido a npm […]
El Tesoro de EE.UU. levanta las sanciones a tres personas implicadas en el software espía Intellexa y Predator
31 de diciembre de 2026Ravi LakshmananSoftware espía/seguridad móvil La Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de Estados Unidos eliminó el martes a tres personas asociadas con el Consorcio Intellexa, el holding del software espía comercial conocido como «Predator», de su lista de Nacionales Especialmente Designados. Los nombres de los individuos […]
CSA emite una advertencia sobre un error crítico de ejecución remota de código en SmarterMail
30 de diciembre de 2026Ravi LakshmananVulnerabilidades/Seguridad del correo electrónico La Autoridad de Seguridad Cibernética de Singapur (CSA) emitió un boletín advirtiendo sobre una falla de seguridad de máxima gravedad en el software de correo electrónico SmarterTools SmarterMail que podría explotarse para conducir a la ejecución remota de código. Esta vulnerabilidad se rastrea como CVE-2025-52691 y […]
Silver Fox se dirige a los usuarios indios con correos electrónicos con temas fiscales que entregan malware ValleyRAT
El actor de amenazas conocido como Silver Fox ha cambiado su enfoque a India, utilizando señuelos con temas de impuestos sobre la renta en campañas de phishing para distribuir un troyano modular de acceso remoto llamado ValleyRAT (también conocido como Winos 4.0). «Este sofisticado ataque utiliza una compleja cadena de destrucción que incluye el secuestro […]
Cómo integrar la IA en los flujos de trabajo SOC modernos
La inteligencia artificial (IA) se está introduciendo rápidamente en las operaciones de seguridad, pero muchos profesionales aún luchan por convertir los primeros experimentos en un valor operativo consistente. Esto se debe a que los SOC están implementando la IA sin un enfoque deliberado de integración operativa. Algunos equipos tratan esto como un atajo para procesos […]
Mustang Panda utiliza un rootkit firmado en modo kernel para cargar la puerta trasera TONESHELL
30 de diciembre de 2026Ravi LakshmananMalware/Ciberespionaje Un grupo de hackers chino conocido como Mustang Panda utilizó un controlador de rootkit en modo kernel previamente no documentado para ofrecer una nueva variante de una puerta trasera llamada TONESHELL en un ciberataque detectado dirigido a organizaciones no especificadas en Asia a mediados de 2025. Los hallazgos, publicados […]
MongoDB Attacks, Wallet Breaches, Android Spyware, Insider Crime & More
Dec 29, 2026Ravie LakshmananHacking News / Cybersecurity Last week’s cyber news in 2025 was not about one big incident. It was about many small cracks opening at the same time. Tools people trust every day behave in unexpected ways. Old flaws resurfaced. New ones were used almost immediately. A common theme ran through it all […]
27 paquetes npm maliciosos utilizados como infraestructura de phishing para robar credenciales de inicio de sesión
Investigadores de ciberseguridad han revelado detalles de lo que dicen es una campaña de phishing «persistente y dirigida» que publicó más de 20 paquetes en el registro npm para facilitar el robo de credenciales. Según Socket, la actividad cargó 27 paquetes npm de seis alias de npm diferentes y se dirigió principalmente a ventas y […]
La vulnerabilidad CVE-2025-14847 de MongoDB se está explotando activamente en todo el mundo
29 de diciembre de 2026Ravi LakshmananSeguridad/vulnerabilidades de la base de datos Una vulnerabilidad de seguridad recientemente revelada en MongoDB ha sido explotada en estado salvaje, con más de 87.000 instancias potencialmente vulnerables identificadas en todo el mundo. La vulnerabilidad en cuestión, CVE-2025-14847 (puntuación CVSS: 8,7), podría permitir que un atacante remoto no autenticado filtre datos […]
Traditional Security Frameworks Leave Organizations Exposed to AI-Specific Attack Vectors
In December 2024, the popular Ultralytics AI library was compromised, installing malicious code that hijacked system resources for cryptocurrency mining. In August 2025, malicious Nx packages leaked 2,349 GitHub, cloud, and AI credentials. Throughout 2024, ChatGPT vulnerabilities allowed unauthorized extraction of user data from AI memory. The result: 23.77 million secrets were leaked through AI […]