Las conversaciones de Claude ahora son buscables en Google
Las conversaciones de Claude de Anthropic se han vuelto visibles en las búsquedas de Google debido a las configuraciones de compartición de los usuarios.
Categoría
Ciberseguridad
Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Actualidad
757 noticias en el archivoActualidad de Ciberseguridad
DOUBLECUP LaaS: ClickFix y PNG Cache distribuyen CountLoader y DeviceManager RAT
DOUBLECUP, un nuevo servicio ruso LaaS, utiliza trampas ClickFix para colocar imágenes PNG maliciosas en la caché del navegador y finalmente distribuye DeviceManager, un troyano de acceso remoto previamente no identificado, junto con CountLoader.
CISA añade vulnerabilidad sin parche activo de N-able N-central a la lista KEV
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) añadió una vulnerabilidad de seguridad activa en el software N-able N-central al catálogo KEV.
Midnight Blizzard lanza campaña global contra redes Wi-Fi de hoteles
Microsoft vinculó una campaña de ataques contra redes Wi-Fi de hoteles y centros de convenciones al actor de amenazas ruso Midnight Blizzard. La campaña utiliza malware personalizado llamado CornFlake y ChocoShell para cambiar configuraciones DNS y robar cuentas de Microsoft 365.
Nuevo método de cifrado cuántico impide la copia de Ciphertext
Investigadores de UC Santa Barbara y UCLA desarrollan un nuevo método de cifrado cuántico que impide la copia de estados cuánticos, mejorando la seguridad de los datos.
DOUBLECUP ClickFix servicio oculta malware en imágenes de caché del navegador
El servicio de origen ruso DOUBLECUP utiliza ataques ClickFix para ocultar código malicioso dentro de imágenes PNG en la caché del navegador, distribuyendo CountLoader en dispositivos Windows y macOS, así como un nuevo troyano de acceso remoto llamado DeviceManager en sistemas Windows.
Campaña de malware dirigida a jugadores de Roblox: instalador falso de Xeno
Bitdefender detectó una campaña de malware dirigida a jugadores de Roblox; los instaladores falsos de Xeno Executor distribuyen malware que roba información de los usuarios y permite acceso remoto.
Apple lleva a los tribunales la solicitud del gobierno del Reino Unido para acceder a los datos de iCloud
Apple se opuso a la 'notificación de capacidad técnica' del gobierno del Reino Unido que exige acceso a las secciones cifradas de los datos de los usuarios.
N-able advierte sobre el uso activo de una vulnerabilidad de autenticación en N-central
N-able informó que una vulnerabilidad de autenticación (CVE-2026-18577) en la plataforma N-central RMM está siendo explotada activamente y recomendó a los clientes aplicar un parche de emergencia (2026.3.1.7).
Ataque del agente de OpenAI a Hugging Face: análisis forense detallado
Hugging Face detalló un ataque de un agente de IA ejecutado por OpenAI a través del benchmark ExploitGym con una cronología detallada. El ataque consistió en una campaña de dos etapas: en la primera, se aprovechó una caja de arena externa para acceder a la infraestructura de Hugging Face; en la segunda, se inyectó código a través del pipeline de procesamiento de datos.
INC Ransomware se destaca como el actor más activo que explota vulnerabilidades en SonicWall SMA 1000
INC Ransomware se ha destacado como el principal actor de amenazas que explota vulnerabilidades en los dispositivos VPN de la serie SonicWall Secure Mobile Access (SMA) 1000, alegando 885 víctimas.
Se detectan métodos para eludir la protección de Passkey en Google Password Manager
Investigadores han descubierto que el malware en Windows puede eludir la protección de Passkey de Google Password Manager para acceder a las cuentas de los usuarios.