Un Falso Repositorio de OpenAI en Hugging Face: Un Análisis del Ataque y sus Consecuencias Contexto y antecedentes El reciente incidente en el que un repositorio malicioso en Hugging Face se disfrazó como un modelo de filtro de privacidad de OpenAI ha puesto de manifiesto las crecientes amenazas en el ecosistema de inteligencia artificial y…
Malware en Mac: La nueva amenaza a través de Google Ads y Claude.ai Contexto y antecedentes En un mundo cada vez más interconectado, la ciberseguridad se ha vuelto un tema de vital importancia. La reciente campaña de malvertising que abusa de Google Ads y de chats legítimos de Claude.ai para propagar malware en sistemas Mac…
Vulnerabilidad crítica en Ollama permite filtraciones de memoria en servidores a nivel global Contexto y antecedentes La ciberseguridad ha sido un campo en constante evolución, enfrentándose a amenazas cada vez más sofisticadas. Recientemente, investigadores han descubierto una vulnerabilidad crítica en Ollama, que permite a atacantes remotos no autenticados acceder y filtrar la memoria de procesos…
Crítica vulnerabilidad en Ollama expone memoria de servidores a atacantes remotos Contexto y antecedentes La reciente divulgación de una vulnerabilidad crítica en Ollama ha encendido las alarmas en el ámbito de la ciberseguridad. Conocida como CVE-2026-7482 y apodada «Bleeding Llama» por la firma Cyera, esta falla de lectura fuera de límites podría permitir a un…
Vulnerabilidad Bleeding Llama (CVE-2026-7482) en Ollama permite filtrado completo de memoria de proceso Resumen del hallazgo Investigadores en ciberseguridad han divulgado una vulnerabilidad crítica en Ollama que, explotada con éxito, permitiría a un atacante remoto y no autenticado filtrar la memoria completa del proceso afectado. La falla, clasificada como lectura fuera de límites (out-of-bounds read),…
Malware Infostealer se Disfraza de Proyecto de OpenAI en Hugging Face Contexto y antecedentes La reciente aparición de un repositorio malicioso en la popular plataforma Hugging Face ha encendido las alarmas en la comunidad de ciberseguridad. Este repositorio, que se hacía pasar por un proyecto legítimo de OpenAI, denominado «Privacy Filter», fue diseñado para distribuir…
cPanel/WHM lanza parches por tres vulnerabilidades: aplique las actualizaciones de inmediato Resumen de la actualización cPanel ha publicado actualizaciones destinadas a corregir tres vulnerabilidades en cPanel y Web Host Manager (WHM) que, según la nota oficial, podrían ser explotadas para lograr escalada de privilegios, ejecución remota de código y denegación de servicio. Entre las fallas…
Brecha de datos en Zara: Un nuevo golpe a la privacidad de los consumidores Contexto y antecedentes La reciente brecha de datos en Zara, el gigante español del comercio de moda rápida, ha expuesto la información personal de más de 197,000 clientes. Este incidente no solo resalta la vulnerabilidad de las grandes corporaciones ante ataques…
Destrucción de Datos Federales: La Convicción de un Ex Contratista y sus Repercusiones en la Ciberseguridad Contexto y antecedentes La reciente condena de un ex contratista del gobierno de 34 años, quien fue hallado culpable de conspirar para destruir múltiples bases de datos federales, resalta una problemática latente en el ámbito de la ciberseguridad: la…
TCLBANKER: nuevo troyano bancario brasileño se propaga mediante gusanos en WhatsApp y Outlook Resumen de la amenaza Threat hunters han identificado un troyano bancario previamente no documentado, denominado TCLBANKER, capaz de atacar 59 plataformas financieras entre bancos, fintechs y servicios de criptomonedas. Elastic Security Labs sigue la actividad bajo el sello REF3076 y evalúa que…
