Un ataque de cadena de suministro comprometió la API de CPUID, redirigiendo las descargas oficiales de CPU-Z y HWMonitor a versiones maliciosas que implantan el infostealer STX RAT mediante DLL sideloading.
Una infección por malware puede ser silenciosa pero devastadora. Te enseñamos a identificar las señales más sutiles y a aplicar soluciones efectivas para limpiar y proteger tu sistema informático.
Un ciberataque de ransomware contra la empresa holandesa ChipSoft, proveedor clave de software de historial médico, provocó la caída de servicios críticos en hospitales de Países Bajos y Bélgica, afectando el acceso a datos de pacientes.
Censys ha identificado más de 5.000 dispositivos Rockwell PLC accesibles desde internet, muchos en redes celulares, siendo explotados por grupos avanzados ligados a Irán. Analizamos el riesgo y las contramedidas.
La plataforma de salud Hims ha sufrido una importante brecha de seguridad que ha expuesto datos de salud protegidos (PHI) de carácter ultrasensible. Analizamos el alcance, las causas y las consecuencias de este incidente.
La campaña de malware GlassWorm ha dado un salto técnico con un dropper compilado en Zig que infecta silenciosamente múltiples entornos de desarrollo integrado (IDE), comprometiendo sistemas a gran escala.
Microsoft ha alertado de una campaña activa de ataques pirata a nóminas dirigida a empleados canadienses. El actor Storm-2755 utiliza páginas de phishing de Microsoft 365 para robar tokens de sesión y desviar pagos salariales.
Analizamos una campaña activa que explota una vulnerabilidad día cero en Adobe Reader, detallando su funcionamiento, el perfil de los atacantes y las medidas de mitigación inmediatas que usuarios y empresas deben aplicar.
Un investigador ha identificado una vulnerabilidad zero-day en Adobe Reader que está siendo explotada activamente. Analizamos el hallazgo, el mecanismo de detección sandbox y las contramedidas urgentes para las organizaciones.
La empresa Eurail confirmó una brecha de datos que afectó a más de 300.000 viajeros. Los datos robados incluyen nombres, números de pasaporte y información de contacto, y ya están a la venta en la dark web.