Carlos Alvarez

Campaña Cibernética: E4del y PINHOLE RATs Utilizan Banners FTP como Canales para Comandos de Malware

Campaña Cibernética: E4del y PINHOLE RATs Utilizan Banners FTP como Canales para Comandos de Malware Introducción a la Nueva Amenaza Investigadores en ciberseguridad han descubierto una inquietante campaña que explota los banners de FTP como resolutores de «dead drop» (DDRs) para entregar dos nuevos troyanos de acceso remoto (RATs), identificados como E4del y PINHOLE. Este…

Read more
Vulnerabilidades Críticas en miniOrange SAML Permiten Acceso No Autorizado a WordPress

Vulnerabilidades Críticas en miniOrange SAML Permiten Acceso No Autorizado a WordPress

Vulnerabilidades Críticas en miniOrange SAML Permiten Acceso No Autorizado a WordPress Contexto y antecedentes En el ecosistema de la ciberseguridad, las vulnerabilidades que permiten el bypass de autenticación son especialmente graves. Recientemente, se han descubierto dos fallas críticas en el plugin miniOrange SAML 2.0 para WordPress, desarrollado por Xecurify. Estas vulnerabilidades permiten a los atacantes…

Read more

El Desafío de la Seguridad en el Desarrollo: Gestionando la Deuda de Remediación en la Era de la IA

El Desafío de la Seguridad en el Desarrollo: Gestionando la Deuda de Remediación en la Era de la IA La Revolución de las Herramientas de Codificación AI La incorporación de herramientas de codificación basadas en inteligencia artificial (IA) ha transformado la forma en que los desarrolladores crean software. Estas herramientas permiten un desarrollo más rápido,…

Read more
EE.UU. sanciona a actores cibernéticos iraníes tras intrusión en planta de energía del Reino Unido

EE.UU. sanciona a actores cibernéticos iraníes tras intrusión en planta de energía del Reino Unido

EE.UU. sanciona a actores cibernéticos iraníes tras intrusión en planta de energía del Reino Unido Contexto y antecedentes La reciente decisión de Estados Unidos de imponer sanciones a varios ciudadanos iraníes por su participación en ciberataques contra infraestructuras críticas resuena en un contexto internacional cada vez más prolífico en ciberamenazas. En particular, la revelación de…

Read more

DeepSeek lanza una IA multimodal que compite con Anthropic: Un nuevo horizonte en inteligencia artificial

DeepSeek lanza una IA multimodal que compite con Anthropic: Un nuevo horizonte en inteligencia artificial Introducción a DeepSeek-V4-Flash-Vision-Exp La compañía tecnológica DeepSeek ha dado un gran paso en el ámbito de la inteligencia artificial con el lanzamiento de su modelo DeepSeek-V4-Flash-Vision-Exp. Este nuevo modelo multimodal ha demostrado su capacidad al superar a Opus 4.8 de…

Read more