Del ruido a la señal — actualidad de tecnología y ciencia recopilada con IA
Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
La vulnerabilidad denominada CosmosEscape, detectada por Wiz, podría haber permitido a los atacantes eludir la sandbox de consultas Gremlin y obtener acceso de lectura y escritura a todas las bases de datos de clientes en Azure Cosmos DB.
Leer noticiaLa investigación de Huntress detalla el comportamiento de los atacantes después de obtener el primer acceso: creación de puertas traseras, borrado de rastros y desactivación de herramientas de seguridad.
Leer noticiaCheck Point presentó el primer Firewall de Red de IA diseñado para proteger el uso de la inteligencia artificial a nivel de red. La nueva solución ofrece la capacidad de comprender y controlar las interacciones de IA que los firewalls tradicionales tienen dificultad para detectar.
Leer noticiaMicrosoft 365 Copilot puede copiar comandos ocultos de documentos de Word en nuevos documentos; la vulnerabilidad de seguridad sigue activa.
Leer noticiaEl grupo SilverFox desactivó los mecanismos de defensa en un nuevo ataque BYOVD contra un fabricante industrial japonés, utilizando tres controladores diferentes para distribuir ValleyRAT y lograr acceso remoto persistente.
Leer noticiaAtacantes con apoyo estatal en Corea del Sur explotaron una vulnerabilidad de día cero en el software de seguridad financiera AnySign4PC para comprometer sitios locales confiables e instalar backdoors cuando los usuarios accedían a una página web.
Leer noticiaFCC agregó robots móviles y convertidores de energía conectados a la red a la Covered List, restringiendo su venta e importación en EE.UU.
Leer noticiaAtaques de actores de amenazas rusos aprovechan una vulnerabilidad XSS en Microsoft Outlook Web Access para apuntar a agencias gubernamentales de EE.UU. y Europa, así como a diversos sectores, permitiendo mantener el acceso a buzones de correo incluso después del robo de credenciales.
Leer noticiaUna nueva vulnerabilidad de seguridad detectada en Cisco Secure Firewall Management Center (FMC) ha sido añadida al catálogo KEV de CISA y está siendo investigada activamente.
Leer noticiaEl investigador ruso Nikolay Valentinovich Repnitskiy creó una conexión de red unidireccional para transferir datos a computadoras en sistemas aislados utilizando las luces LED de los teclados.
Leer noticiaEl grupo de hackers Laundry Bear, patrocinado por el Estado ruso, está distribuyendo una puerta trasera sofisticada llamada OWAReaper aprovechando una vulnerabilidad XSS en Outlook Web Access.
Leer noticiaCisco ha informado que una vulnerabilidad con credenciales estáticas (CVE-2026-20316) en Secure Firewall Management Center (FMC) está siendo explotada activamente en ataques de día cero. Esta vulnerabilidad surge de credenciales estáticas integradas para una cuenta de bajo privilegio y permite a los atacantes obtener acceso no autorizado.
Leer noticia
