Una nueva falla en MongoDB permite a un atacante no autenticado leer memoria no inicializada
27 de diciembre de 2025Ravi LakshmananSeguridad/vulnerabilidades de la base de datos Se ha identificado una falla de seguridad de alta gravedad en MongoDB que podría permitir que un usuario no autenticado lea memoria de montón no inicializada. La vulnerabilidad, identificada como CVE-2025-14847 (puntuación CVSS: 8,7), se describe como un caso de manejo inadecuado de la […]
El compromiso de la extensión de Chrome de Trust Wallet provoca una pérdida de 7 millones de dólares en criptomonedas debido a un código malicioso
26 de diciembre de 2025Ravi LakshmananCriptomoneda/Respuesta a incidentes TrustWallet insta a los usuarios a actualizar su extensión de Google Chrome a la última versión luego de lo que llama un «incidente de seguridad» que resultó en aproximadamente $7 millones en pérdidas. El problema afecta a la versión 2.68, según el servicio de billetera de criptomonedas […]
Panda evasivo vinculado a China ejecuta una campaña de envenenamiento de DNS que entrega malware MgBot
Un grupo de Amenaza Persistente Avanzada (APT) vinculado a China ha sido implicado en operaciones de ciberespionaje dirigidas. En esta campaña, los adversarios comprometieron los sistemas de nombres de dominio (DNS) y solicitaron la entrega de su puerta trasera MgBot en ataques dirigidos a víctimas en Turkiye, China e India. Kaspersky dijo que la actividad […]
Una vulnerabilidad crítica en el núcleo de LangChain expone secretos mediante inyección de serialización
26 de diciembre de 2025Ravi LakshmananSeguridad de IA/DevSecOps Se ha revelado una falla de seguridad crítica en LangChain Core. Un atacante también puede aprovecharlo para robar secretos confidenciales e influir en las respuestas del modelo de lenguaje a gran escala (LLM) mediante una inyección rápida. LangChain Core (es decir, langchain-core) es un paquete central de […]
Stealth Loaders, AI Chatbot Flaws AI Exploits, Docker Hack, and 15 More Stories
Dec 25, 2025Ravie LakshmananCybersecurity / Hacking News It’s getting harder to tell where normal tech ends and malicious intent begins. Attackers are no longer just breaking in — they’re blending in, hijacking everyday tools, trusted apps, and even AI assistants. What used to feel like clear-cut «hacker stories» now looks more like a mirror of […]
La violación de LastPass 2022 provocó años de robo de criptomonedas, según el Instituto TRM
25 de diciembre de 2025Ravi LakshmananViolación de datos/delitos financieros Las copias de seguridad cifradas de la bóveda robadas en la filtración de datos de LastPass de 2022 permitieron a los atacantes explotar contraseñas maestras débiles para descifrar contraseñas y exfiltrar activos de criptomonedas, según una nueva investigación de TRM Labs. La firma de inteligencia blockchain […]
Fortinet advierte sobre la explotación activa de la vulnerabilidad de omisión SSL VPN 2FA de FortiOS
25 de diciembre de 2025Ravi LakshmananVulnerabilidades/Seguridad Empresarial Fortinet anunció el miércoles que ha visto una «explotación reciente» de una falla de seguridad de cinco años en FortiOS SSL VPN bajo ciertas configuraciones. La vulnerabilidad en cuestión, CVE-2020-12812 (puntuación CVSS: 5.2), es una vulnerabilidad de autenticación incorrecta en SSL VPN en FortiOS que podría permitir a […]
CISA informa que la vulnerabilidad de ejecución remota de código en Digiever NVR está siendo explotada activamente
25 de diciembre de 2025Ravi LakshmananVulnerabilidades/Seguridad de endpoints La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha agregado una falla de seguridad que afecta a la grabadora de video en red (NVR) Digiever DS-2105 Pro a su catálogo de vulnerabilidades explotadas conocidas (KEV), citando evidencia de explotación activa. Esta vulnerabilidad se […]
El nuevo ladrón de MacSync macOS utiliza aplicaciones firmadas para evitar el control de Apple
24 de diciembre de 2025Ravi LakshmananMalware/Seguridad de terminales Investigadores de ciberseguridad han descubierto una nueva variante del ladrón de información de macOS llamado MacSync, que se entrega mediante aplicaciones Swift firmadas digitalmente y certificadas por notario disfrazadas de instaladores de aplicaciones de mensajería que eluden los controles Gatekeeper de Apple. «A diferencia de las variantes […]
Las estafas de inversión de Nomani que utilizan anuncios deepfake de IA en las redes sociales se disparan al 62%
24 de diciembre de 2025Ravi LakshmananFraude en línea/inteligencia artificial Según datos de ESET, el esquema de inversión fraudulento conocido como Nomani ha aumentado en un 62%, y las campañas que distribuyen esta amenaza se han expandido más allá de Facebook a otras plataformas de redes sociales como YouTube. Una empresa eslovaca de ciberseguridad dijo que […]
3 formas de proteger tu negocio en 2026
24 de diciembre de 2025noticias de piratas informáticosGestión de contraseñas/control de acceso Cada año, los ciberdelincuentes descubren nuevas formas de robar dinero y datos de las empresas. Irrumpir en redes empresariales, extraer datos confidenciales y venderlos en la web oscura se ha convertido en una fuente confiable de ingresos. Pero en 2025, las filtraciones de […]
La SEC cobra más de 14 millones de dólares por fraude criptográfico utilizando consejos de inversión falsos con temas de IA
24 de diciembre de 2025Ravi LakshmananInteligencia artificial/moneda virtual La Comisión de Bolsa y Valores de EE. UU. (SEC) ha presentado cargos contra varias empresas por supuestamente participar en una elaborada estafa de criptomonedas que defraudó a inversores minoristas por más de 14 millones de dólares. La denuncia también acusa a las plataformas de comercio de […]