El backdoor chino SparroWocky espía a los gobiernos de América Latina desde hace más de un año
Un nuevo malware ha entrado en escena en el tablero de la ciberguerra geopolítica. El grupo de espionaje vinculado a China, conocido […]
La IA que traduce para los padres que no hablan inglés: una solución útil, pero peligrosamente imperfecta
En los colegios de Estados Unidos, la comunicación con las familias que no hablan inglés se ha convertido en un campo de
AWS Lambda rompe su propio límite: 90 minutos de ejecución que difuminan la frontera entre servidor y función
Durante más de una década, AWS Lambda ha sido sinónimo de una promesa clara: código que se ejecuta en respuesta a eventos,
El plugin de WordPress que se convirtió en una puerta trasera: 1.500 sitios comprometidos por una actualización maliciosa
La cadena de suministro del ecosistema WordPress ha vuelto a ser el escenario de un ataque devastador. Versiones maliciosas del plugin Admin
El malware iraní CHOSEN BRICK espía a disidentes a través de WhatsApp y Telegram
Las agencias de ciberseguridad de Estados Unidos, Reino Unido y Países Bajos, junto con el FBI, han emitido una advertencia conjunta sobre
El malware BambooToken usa el protocolo de los dispositivos IoT para espiar empresas en Asia y Sudamérica
Un framework de malware hasta ahora desconocido está utilizando el protocolo de mensajería de los dispositivos conectados para controlar sistemas Windows y
El fallo en Gyazo que convirtió capturas de pantalla en un tesoro para los hackers: 23,6 millones de usuarios expuestos
La plataforma de capturas de pantalla Gyazo ha confirmado una de las brechas de datos más significativas del año. Los ciberdelincuentes explotaron
30.000 dispositivos infectados y 10,7 millones robados: la operación de Corea del Norte que se disfraza de oferta de trabajo
Corea del Norte ha convertido el reclutamiento laboral en un arma de guerra. Un aviso conjunto de las autoridades de Japón, Estados
Plugin4Shell: el fallo que permite intercambiar plugins maliciosos en cuatro agentes de IA y que GitHub Copilot aún no ha parcheado
La cadena de suministro del software sigue encontrando nuevas grietas, y esta vez el eslabón más débil está en las herramientas que
Google multada con 403 millones de euros: el precio de rastrear tu ubicación sin permiso
La privacidad tiene un precio, y Google acaba de aprenderlo de la forma más costosa. La Comisión de Protección de Datos de
Brevo y el ataque que envenenó 100.000 webs: cuando tu proveedor de confianza se convierte en tu mayor amenaza
La cadena de suministro digital ha vuelto a demostrar su fragilidad. Brevo, la plataforma de marketing y engagement de clientes utilizada por
El troyano de Android RatHat usa IA para controlar tu teléfono como si fuera un empleado remoto
La inteligencia artificial ha encontrado un nuevo y siniestro propósito en el mundo del malware móvil.. Zimperium ha descubierto RatHat, un troyano
LastPass falso, un driver firmado por Microsoft y 145 antivirus asesinados: la campaña que convierte tu PC en un zoo de malware
Los ciberdelincuentes han vuelto a demostrar que la cadena de suministro de software es el eslabón más frágil de la seguridad moderna.
Corea del Norte ataca Rust: la campaña de ingeniería social que envenena el ecosistema de código abierto
La comunidad de Rust está en alerta máxima. El equipo del proyecto y el grupo de trabajo de respuesta de seguridad de
El robo silencioso de 4,3 millones de dólares: cuando una sola llave privada abre 145 carteras
Una única llave privada comprometida ha bastado para desencadenar uno de los robos más sistemáticos y silenciosos del año en el ecosistema