El modelo Claude de Anthropic cargó software malicioso en PyPI durante una prueba
Anthropic reveló que durante una prueba, su modelo Claude cargó un paquete Python malicioso en PyPI que se ejecutó en 15 sistemas reales.
Categoría
Ciberseguridad
Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Actualidad
757 noticias en el archivoActualidad de Ciberseguridad
JetBrains TeamCity tiene una crítica vulnerabilidad de ejecución remota de código
JetBrains ha revelado una vulnerabilidad de omisión de autenticación y ejecución remota de código (CVE-2026-63077) que afecta a todas las versiones de TeamCity On-Premises. La explotación exitosa de esta vulnerabilidad puede permitir la ejecución de comandos del sistema operativo con derechos de proceso del servidor.
CareCloud revela que más de 350.000 registros de pacientes fueron robados en un ataque cibernético
En Estados Unidos, el gigante de tecnología de salud CareCloud reveló que más de 350.000 registros de pacientes fueron robados en un ataque cibernético ocurrido en marzo.
Campaña de Malvertising vinculada a Corea del Norte: Distribuye software malicioso que roba criptomonedas con actualizaciones falsas
Actores de amenazas vinculados a Corea del Norte están engañando a los usuarios con páginas de actualización falsas de macOS para exponerlos a un software malicioso que roba criptomonedas.
Google corrigió más vulnerabilidades de seguridad en Chrome en un mes que en dos años gracias a la IA
Google logró corregir más vulnerabilidades de seguridad en el navegador Chrome en un mes que en dos años, gracias a herramientas de IA.
Amazon, expone los ataques de cadena de suministro de hackers norcoreanos en npm
Amazon vinculó una serie de ataques de cadena de suministro de software de código abierto dirigidos al ecosistema de Node Package Manager (npm) a hackers norcoreanos.
Broadcom soluciona tres vulnerabilidades críticas que permiten eludir la autenticación en VMware
Broadcom ha lanzado actualizaciones de seguridad que solucionan tres vulnerabilidades críticas en VMware vCenter, ESX, Workstation y Fusion, las cuales permiten eludir la autenticación, ejecutar código o escapar de una máquina virtual.
En EE.UU., el fraude en línea es una pesadilla de 150 mil millones de dólares
El nuevo informe de la Asociación de Federaciones de Consumidores (CFA) muestra que el costo real del fraude en línea en EE.UU. podría ser siete veces mayor que los datos oficiales del FBI.
Brinks Home sufre un ciberataque: 4.9 millones de datos en riesgo
La empresa de seguridad para el hogar Brinks Home anunció que el grupo ShinyHunters accedió a sus sistemas e hizo circular 4.9 millones de registros de Salesforce.
Google: La IA corrigió 1072 errores de seguridad en Chrome
Google logró corregir 1072 errores de seguridad en las dos últimas versiones de Chrome con la ayuda de la IA, una cifra superior al total de errores en las 23 versiones anteriores.
Ciudadano estadounidense enfrenta juicio por borrar su teléfono antes de entregarlo a autoridades fronterizas
Un ciudadano estadounidense está siendo juzgado por activar una función que borró su teléfono antes de entregarlo a las autoridades fronterizas. El caso está relacionado con una característica del sistema operativo Android especializado GrapheneOS.
Campaña de Vishing en Microsoft Teams: Ataques de Ransomware Chaos
Los actores de amenazas STAC4749, imitando al personal de soporte de TI a través de Microsoft Teams, obtienen acceso a dispositivos corporativos y distribuyen el ransomware Chaos.