Los repositorios falsos de GitHub de las utilidades OSINT y GPT difunden la carga útil del malware PyStoreRAT
Los investigadores de ciberseguridad están llamando la atención sobre una nueva campaña que aprovecha los repositorios de Python alojados en GitHub para distribuir un troyano de acceso remoto (RAT) basado en JavaScript no documentado anteriormente llamado PyStoreRAT. «Estos repositorios, a menudo temáticos en torno a utilidades de desarrollo o herramientas OSINT, contienen sólo unas pocas […]
El nuevo kit de phishing avanzado utiliza tácticas de derivación de IA y MFA para robar credenciales a escala
Los investigadores de ciberseguridad han documentado cuatro nuevos kits de phishing llamados BlackForce, GhostFrame, InboxPrime AI y Spiderman que pueden facilitar el robo de credenciales a gran escala. Detectado por primera vez en agosto de 2025, BlackForce está diseñado para robar credenciales y realizar ataques Man-in-the-Browser (MitB) para capturar contraseñas de un solo uso (OTP) […]
Políticas, aislamiento y controles de datos que realmente funcionan
Los navegadores son la interfaz principal de GenAI para la mayoría de las empresas, desde LLM y CoPilot basados en la web hasta extensiones impulsadas por GenAI y navegadores de agentes como ChatGPT Atlas. Los empleados aprovechan las capacidades de GenAI para redactar correos electrónicos, resumir documentos, trabajar con código y analizar datos copiando y […]
La nueva vulnerabilidad de React RSC permite la divulgación de DoS y del código fuente
12 de diciembre de 2025Ravi LakshmananSeguridad/vulnerabilidades del software El equipo de React ha publicado correcciones para dos nuevos tipos de defectos en los componentes del servidor React (RSC). La explotación exitosa puede conducir a una denegación de servicio (DoS) o a la divulgación del código fuente. Según el equipo, la comunidad de seguridad descubrió este […]
El exploit React2Shell se convierte en un ataque global masivo, lo que obliga a una mitigación de emergencia
12 de diciembre de 2025Ravi LakshmananInteligencia sobre vulnerabilidades/amenazas La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha pedido a las agencias federales que parcheen las vulnerabilidades recientes en React2Shell antes del 12 de diciembre de 2025, en medio de informes de explotación generalizada. Esta vulnerabilidad crítica se rastrea como CVE-2025-55182 (puntuación […]
CISA informa que aprovechó activamente la falla de GeoServer XXE en el catálogo KEV actualizado
12 de diciembre de 2025Ravi LakshmananVulnerabilidades / Seguridad del servidor La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó el jueves una falla de seguridad de alta gravedad que afecta a OSGeo GeoServer a su catálogo de vulnerabilidades explotadas conocidas (KEV) basándose en evidencia de explotación en el mundo real. La […]
Spyware Alerts, Mirai Strikes, Docker Leaks, ValleyRAT Rootkit — and 20 More Stories
Dec 11, 2025Ravie Lakshmanan This week’s cyber stories show how fast the online world can turn risky. Hackers are sneaking malware into movie downloads, browser add-ons, and even software updates people trust. Tech giants and governments are racing to plug new holes while arguing over privacy and control. And researchers keep uncovering just how much […]
El malware NANOREMOTE utiliza la API de Google Drive para controles ocultos en sistemas Windows
11 de diciembre de 2025Ravi LakshmananCiberespía / Seguridad de Windows Investigadores de ciberseguridad han revelado detalles de una nueva puerta trasera de Windows con todas las funciones llamada NANOREMOTE que utiliza la API de Google Drive con fines de comando y control (C2). Según un informe de Elastic Security Labs, el malware comparte similitudes de […]
El impacto de la automatización robótica de procesos (RPA) en la gestión de identidades y accesos
11 de diciembre de 2025noticias de piratas informáticosAutomatización/Cumplimiento A medida que las empresas perfeccionan sus estrategias para manejar identificadores no humanos (NHI), la automatización robótica de procesos (RPA) se ha convertido en una poderosa herramienta para optimizar las operaciones y aumentar la seguridad. Sin embargo, los robots RPA tienen diferentes niveles de acceso a información […]
WIRTE utiliza la descarga lateral de AshenLoader para instalar la puerta trasera espía AshTag
11 de diciembre de 2025Ravi LakshmananGuerra cibernética/inteligencia sobre amenazas Se cree que la amenaza persistente avanzada (APT), conocida como WIRTE, es el resultado de ataques dirigidos a organizaciones gubernamentales y diplomáticas en todo el Medio Oriente desde 2020 utilizando un paquete de malware previamente no documentado llamado AshTag. Palo Alto Networks está rastreando un grupo […]
Gog sin parches explota el día cero en más de 700 casos en ataque activo
11 de diciembre de 2025Ravi LakshmananVulnerabilidad/Seguridad en la Nube Una nueva investigación de Wiz revela que Gogs está explotando activamente vulnerabilidades de seguridad de alta gravedad sin parches, con más de 700 instancias comprometidas accesibles a través de Internet. Esta falla, identificada como CVE-2025-8110 (puntuación CVSS: 8,7), es un caso de sobrescritura de archivos en […]
Chrome es blanco de un exploit de campo activo relacionado con una falla de alta gravedad no revelada
11 de diciembre de 2025Ravi LakshmananDía cero/vulnerabilidades Google envió una actualización de seguridad para su navegador Chrome el miércoles que solucionó tres fallas de seguridad, incluida una que anunció que estaba siendo explotada en estado salvaje. Esta vulnerabilidad está clasificada como de alta gravedad y se rastrea con el ID de seguimiento de problemas de […]