En nuestro hub podrás encontrar noticias cada día y también nuestro contenido de investigación.
PyPI: PyTorch Lightning e intercom-client comprometidos en ataque de cadena de suministro para robar credenciales Resumen del incidente Investigadores de seguridad han detectado un reciente ataque a la cadena de…
Paquetes oficiales de SAP en npm comprometidos para robar credenciales Resumen del incidente Varios paquetes oficiales de SAP publicados en el registro npm fueron comprometidos en lo que se cree…
Exploit en 36 horas: SQL injection crítico en LiteLLM (CVE-2026-42208) Resumen del incidente En yet another instance of threat actors quickly jumping on the exploitation bandwagon, a newly disclosed critical…
Fallo en creación de cuentas de Robinhood utilizado para inyectar correos de phishing Resumen del incidente La plataforma de trading online Robinhood sufrió un abuso en su proceso de creación…
Explotación activa de una vulnerabilidad de subida de archivos en el plugin Breeze Cache para WordPress Resumen del incidente Investigadores han advertido que ciberdelincuentes están explotando activamente una falla crítica…
Apple corrige fallo en iOS que retenía notificaciones supuestamente eliminadas Qué ha ocurrido Apple ha publicado actualizaciones de seguridad fuera del ciclo habitual para iPhone y iPad destinadas a corregir…
Variante de NGate oculta en una app de pago NFC troceada: hallazgo de ESET Resumen del descubrimiento ESET Research ha identificado una nueva iteración de la familia de malware NGate…
Lo que la nota de rescate no dirá: detrás del ataque hay una operación empresarial El ataque visible frente a la operación oculta «An attack is what you see, but…
Vercel confirma incidente de seguridad mientras atacantes aseguran vender datos robados Resumen del incidente La plataforma de desarrollo en la nube Vercel ha confirmado un incidente de seguridad tras afirmaciones…
Eliminar identidades no humanas antes de que expongan datos empresariales Resumen del hallazgo En 2024, las cuentas de servicio comprometidas y las claves API olvidadas estuvieron detrás del 68% de…
Payouts King emplea QEMU para ejecutar máquinas virtuales ocultas y eludir la seguridad endpoint Resumen Investigadores han identificado que la familia de ransomware Payouts King utiliza el emulador QEMU como…
Dependencias de la cadena de suministro: compruebe el punto ciego que es su proveedor de confianza El riesgo que no ve: su proveedor de confianza Su mayor riesgo puede ser…
