Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Astaroth adopta GitHub y esteganografía como respaldo C2 para campañas bancarias en Latinoamérica
Investigadores de McAfee Labs han documentado una evolución significativa del troyano bancario Astaroth: los operadores emplean GitHub como infraestructura de ...
Gran parte del tráfico GEO viaja sin cifrar: riesgos del backhaul satelital y cómo mitigarlos
Un proyecto académico de tres años, conducido por equipos de la Universidad de California en San Diego y la Universidad ...
Storm-2657 apunta a HR‑SaaS en universidades: secuestro de cuentas y desvío de nóminas
Storm-2657 mantiene desde marzo de 2025 una campaña de intrusiones contra universidades de Estados Unidos centrada en plataformas de recursos ...
Google no parcheará el “ASCII smuggling” en Gemini: riesgos para LLM y para Google Workspace
Google comunicó que no emitirá un parche específico contra el ASCII smuggling en Gemini, una técnica que inserta instrucciones invisibles ...
ClayRat: campaña masiva de espionaje Android se oculta como apps populares y burla protecciones de Android 13
Investigadores han documentado una campaña de espionaje a gran escala dirigida a usuarios de Android en Rusia. El malware, identificado ...
Qualcomm compra Arduino: qué cambia para IoT, la ciberseguridad y el nuevo Arduino UNO Q
Qualcomm anunció la adquisición de Arduino, creadora de la popular plataforma de hardware y software de código abierto. La compañía ...
Hackers norcoreanos baten récord de robo cripto en 2025, con más de $2.000 millones
Grupos de amenazas vinculados a Corea del Norte sustrajeron más de $2.000 millones en criptoactivos en los primeros nueve meses ...
Salesforce se niega a pagar rescate ante campaña de exfiltración basada en OAuth
Salesforce ha comunicado a sus clientes que no negociará ni pagará rescates a la coalición criminal que asegura haber robado ...
WireTap: un interposer DIMM pasivo compromete la atestación DCAP de Intel SGX
Investigadores del Instituto de Tecnología de Georgia y la Universidad Purdue presentaron WireTap, una técnica de ataque físico que muestra ...
NGC4141: campaña de explotación de API contra un organismo federal pese a WAF y antivirus
Investigadores del centro Solar 4RAYS han descrito a NGC4141 —un nuevo clúster de actividad atribuido a Asia Oriental— tras detectar ...
