En nuestro hub podrás encontrar noticias cada día y también nuestro contenido de investigación.
TCLBANKER: nuevo troyano bancario brasileño se propaga mediante gusanos en WhatsApp y Outlook Resumen de la amenaza Threat hunters han identificado un troyano bancario previamente no documentado, denominado TCLBANKER, capaz…
Aplicaciones Fraudulentas en Google Play: Un Robo de Datos y Dinero a Gran Escala Contexto y antecedentes En el ecosistema de las aplicaciones móviles, la confianza es un factor crítico…
Linux Kernel Dirty Frag LPE Exploit Enables Root Access Across Major Distributions Introducción a la vulnerabilidad Dirty Frag Recientemente se han divulgado detalles sobre una nueva vulnerabilidad de escalada de…
Aplicaciones de Fake Call History Estafaron a Usuarios Tras 7.3 Millones de Descargas en Play Store Introducción al Problema Investigadores en ciberseguridad han descubierto un conjunto de aplicaciones fraudulentas en…
Antiguo contratista del gobierno condenado por eliminar decenas de bases de datos federales Contexto del caso En un sorprendente giro de los eventos, un hombre de 34 años de Virginia…
One Click, Total Shutdown: El Webinar sobre Paciente Cero y la Eliminación de Brechas Silenciosas La naturaleza de las brechas de seguridad En la era digital actual, la ciberseguridad se…
Campaña de phishing en Google Ads suplantó el acceso a ManageWP de GoDaddy Resumen del incidente Investigadores han detectado una campaña de phishing que utilizó resultados patrocinados de Google (Google…
Quasar Linux (QLNX): nuevo implante sigiloso que apunta a desarrolladores en entornos Linux Resumen del hallazgo Investigadores han identificado un implante para Linux hasta ahora no documentado, denominado Quasar Linux…
Vulnerabilidad crítica CVE-2026-22679 en Weaver E-cology: explotación activa desde marzo Resumen del incidente Investigadores y equipos de respuesta han detectado explotación activa de una vulnerabilidad crítica identificada como CVE-2026-22679 en…
CISA incluye CVE-2026-31431 (vulnerabilidad LPE en Linux) en el catálogo KEV por explotación activa Resumen de la noticia La U.S. Cybersecurity and Infrastructure Security Agency (CISA) ha añadido una vulnerabilidad…
Trellix confirma acceso no autorizado a una porción de su código fuente Resumen del incidente La empresa de ciberseguridad Trellix ha anunciado que sufrió una brecha que permitió el acceso…
Campaña «AccountDumpling»: 30.000 cuentas de Facebook comprometidas mediante phishing a través de Google AppSheet Resumen de la incidencia Una operación vinculada a Vietnam ha sido identificada utilizando Google AppSheet como…
