En nuestro hub podrás encontrar noticias cada día y también nuestro contenido de investigación.
Eliminar identidades no humanas antes de que expongan datos empresariales Resumen del hallazgo En 2024, las cuentas de servicio comprometidas y las claves API olvidadas estuvieron detrás del 68% de…
Payouts King emplea QEMU para ejecutar máquinas virtuales ocultas y eludir la seguridad endpoint Resumen Investigadores han identificado que la familia de ransomware Payouts King utiliza el emulador QEMU como…
Dependencias de la cadena de suministro: compruebe el punto ciego que es su proveedor de confianza El riesgo que no ve: su proveedor de confianza Su mayor riesgo puede ser…
Abuso de n8n desde octubre de 2025 para distribuir malware mediante correos de phishing Resumen del incidente Actores de amenaza han sido observados aprovechando n8n, una popular plataforma de automatización…
Microsoft refuerza Windows para bloquear archivos .rdp maliciosos y reducir riesgos de phishing Resumen de la noticia Microsoft ha introducido nuevas protecciones en Windows para mitigar campañas de phishing que…
Brecha de datos en Basic-Fit: información de un millón de clientes comprometida Resumen del incidente Basic-Fit, la cadena de gimnasios neerlandesa, ha anunciado que atacantes accedieron a sus sistemas y…
Explotación activa de una falla pre‑auth RCE crítica en Marimo usada para el robo de credenciales Resumen Se ha informado que una vulnerabilidad crítica de ejecución remota de código sin…
Identificadas más de 20.000 víctimas de fraude con criptomonedas en operativo internacional liderado por el NCA Resumen de la operación y hechos conocidos Una acción de las fuerzas del orden…
ChatGPT lanza suscripción Pro de 100 USD para plantar cara a Claude Resumen de la noticia OpenAI ha presentado una nueva suscripción llamada Pro con un precio de 100 dólares…
Fallo en el SDK EngageLab expuso datos de 50 millones de usuarios Android, incluidas 30 millones de instalaciones de wallets cripto Resumen del hallazgo Un fallo de seguridad en el…
Nuevo variante de Chaos apunta a despliegues en la nube mal configurados y añade proxy SOCKS Resumen del hallazgo Investigadores de ciberseguridad han detectado una nueva variante del malware conocido…
Vulnerabilidad crítica en el complemento File Uploads de Ninja Forms permite subida de archivos arbitrarios y riesgo de ejecución remota Resumen del incidente Investigadores y equipos de seguridad han detectado…
