El Departamento de Justicia de EE. UU. cobra 54 dólares por un plan de jackpotting en cajeros automáticos utilizando el malware Ploutus
20 de diciembre de 2025Ravi LakshmananCibercrimen/Seguridad de cajeros automáticos El Departamento de Justicia de Estados Unidos (DoJ) anunció esta semana que ha acusado formalmente a 54 personas en relación con un plan multimillonario de premios mayores en cajeros automáticos. Esta conspiración masiva implicó la implementación de un malware llamado Ploutus para piratear cajeros automáticos (ATM) […]
Los piratas informáticos vinculados a Rusia utilizan el phishing del código del dispositivo Microsoft 365 para apoderarse de las cuentas
19 de diciembre de 2025Ravi LakshmananCiberseguridad/seguridad en la nube Se cree que un grupo que se cree está afiliado a Rusia está detrás de una campaña de phishing que utiliza flujos de trabajo de autenticación de código de dispositivo para robar las credenciales de Microsoft 365 de las víctimas y realizar ataques de apropiación de […]
El software descifrado y los vídeos de YouTube propagan el malware CountLoader y GachiLoader
Investigadores de ciberseguridad han revelado detalles de una nueva campaña que utilizó un sitio de distribución de software descifrado como vector de distribución para una nueva versión de un cargador modular sigiloso conocido como CountLoader. El equipo de Cyderes Howler Cell Threat Intelligence dijo en su análisis que la campaña «utiliza CountLoader como la primera […]
WatchGuard advierte sobre la explotación activa de una vulnerabilidad crítica de VPN del sistema operativo Fireware
19 de diciembre de 2025Ravi LakshmananVulnerabilidad/Seguridad de la red WatchGuard ha lanzado una solución que soluciona una falla de seguridad crítica en el sistema operativo Fireware que supuestamente fue explotada en un ataque del mundo real. La vulnerabilidad se rastrea como CVE-2025-14733 (puntaje CVSS: 9.3) y se describe como un caso de escritura fuera de […]
Nigeria arresta al desarrollador de phishing RaccoonO365 involucrado en un ataque a Microsoft 365
19 de diciembre de 2025Ravi LakshmananCibercrimen/Aplicación de la ley Las autoridades nigerianas anunciaron el arresto de tres «destacados sospechosos de fraude en Internet» sospechosos de estar involucrados en ataques de phishing dirigidos a grandes empresas, incluido el principal desarrollador del esquema de phishing como servicio (PhaaS) RaccoonO365. El Centro Nacional de Delitos Cibernéticos de la […]
Nueva falla UEFI permite un ataque DMA de arranque temprano en placas base ASRock, ASUS, GIGABYTE y MSI
19 de diciembre de 2025Ravi LakshmananSeguridad/vulnerabilidades del firmware Ciertos modelos de placas base de proveedores como ASRock, ASUSTeK Computer, GIGABYTE y MSI se ven afectados por vulnerabilidades de seguridad que los hacen susceptibles a ataques de acceso directo a la memoria (DMA) de inicio temprano en arquitecturas que implementan la Interfaz de firmware extensible unificada […]
Un grupo de amenazas alineado con China utiliza la Política de grupo de Windows para implementar malware de espionaje
18 de diciembre de 2025Ravi LakshmananMalware/Seguridad en la nube Se cree que un grupo de amenazas previamente indocumentado alineado con China llamado «Duende de nariz larga» fue el resultado de una serie de ataques cibernéticos dirigidos a agencias gubernamentales en el sudeste asiático y Japón. La empresa eslovaca de ciberseguridad ESET afirmó en un informe […]
La falla CVSS 10.0 evaluada en HPE OneView permite la ejecución remota de código no autenticado
18 de diciembre de 2025Ravi LakshmananVulnerabilidades/Seguridad Empresarial Hewlett Packard Enterprise (HPE) ha resuelto una falla de seguridad de máxima gravedad en su software OneView que podría permitir la ejecución remota de código si se explota con éxito. A esta vulnerabilidad crítica se le ha asignado el identificador CVE CVE-2025-37164 y tiene una puntuación CVSS de […]
WhatsApp Hijacks, MCP Leaks, AI Recon, React2Shell Exploit and 15 More Stories
Dec 18, 2025Ravie LakshmananCybersecurity / Hacking News This week’s ThreatsDay Bulletin tracks how attackers keep reshaping old tools and finding new angles in familiar systems. Small changes in tactics are stacking up fast, and each one hints at where the next big breach could come from. From shifting infrastructures to clever social hooks, the week’s […]
Los piratas informáticos vinculados a Corea del Norte roban 2.020 millones de dólares en 2025, liderando el robo mundial de criptomonedas
Los actores de amenazas con vínculos con la República Popular Democrática de Corea (RPDC o Corea del Norte) están contribuyendo a un aumento en el robo global de criptomonedas en 2025, representando al menos 2.020 millones de dólares de los más de 3.400 millones de dólares robados desde enero hasta principios de diciembre. Esta cifra […]
Estudio de caso de seguridad dinámica de AI-SaaS a medida que el copiloto escala
Durante el año pasado, copilotos y agentes de inteligencia artificial se infiltraron silenciosamente en las aplicaciones SaaS que las empresas utilizan todos los días. Herramientas como Zoom, Slack, Microsoft 365, Salesforce y ServiceNow tienen asistentes de inteligencia artificial integrados o funciones similares a las de un agente. Prácticamente todos los principales proveedores de SaaS se […]
Kimsuky propaga el malware DocSwap para Android mediante phishing QR disfrazado de aplicación de distribución
18 de diciembre de 2025Ravi LakshmananMalware/Seguridad móvil Se dice que el actor de amenazas norcoreano conocido como Kimsuky está detrás de una nueva campaña que distribuye una nueva variante de malware para Android llamada DocSwap a través de códigos QR alojados en sitios de phishing que imitan a la empresa de logística CJ Logistics (anteriormente […]