Ravie Lakshmanan27 de julio de 2026Ataque cibernético/Inteligencia sobre amenazas Los investigadores de ciberseguridad han detectado una nueva actividad cibernética maliciosa por parte de un actor de amenazas con vínculos con el este de Asia y dirigida a entidades gubernamentales en el Medio Oriente. Las intrusiones han dado lugar a laSeguir leyendo
Swati Khandelwal25 de julio de 2026Vulnerabilidad / Seguridad de aplicaciones Las firmas de seguridad ThreatBook e Imperva dicen que los atacantes están apuntando a una falla crítica en Fastjson, la biblioteca JSON de Alibaba para Java. En las aplicaciones Spring Boot afectadas, una solicitud JSON maliciosa puede ejecutar código sinSeguir leyendo
El Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) ha prevenido de una nueva campaña que implica el uso de un programa malicioso disfrazado de complemento de Notepad++ para comprometer los sistemas Windows. La agencia ha atribuido la actividad a un grupo de amenazas que rastrea como UAC-0099a GrupoSeguir leyendo
Swati Khandelwal23 de julio de 2026Inteligencia de amenazas/malware Un servidor de Alibaba Cloud expuesto ha revelado una operación de nexo con China que Group-IB rastrea como JadeProx. El clúster se ha dirigido a organizaciones gubernamentales, sanitarias y educativas de Asia y América Latina con un cargador de Windows no documentadoSeguir leyendo
Ravie Lakshmanan10 de julio de 2026Cibercrimen / Aplicación de la ley Un exnegociador de ransomware de 41 años ha sido sentenciado a casi seis años (es decir, 70 meses) de prisión en los EE. UU. por su papel en conspirar con los ahora desaparecidos operadores de ransomware BlackCat para extorsionarSeguir leyendo
Las noticias de los piratas informáticos09 de julio de 2026Seguridad de IA/Confianza cero La IA ha cambiado la velocidad con la que se mueven los ataques. El trabajo que antes le tomaba días a un atacante ahora toma minutos. Utilizando modelos como Mythos, los atacantes escriben cebos personalizados, eligen objetivos,Seguir leyendo
Ravie Lakshmanan29 de junio de 2026Inteligencia de amenazas/malware El grupo de espionaje alineado con China panda mustang está llevando a cabo dos campañas contra el gobierno indio y objetivos hidroeléctricos, implementando nuevo malware y convirtiendo un servicio de nube legítimo en su canal de comando. Unidad de investigación de amenazasSeguir leyendo
Ravie Lakshmanan29 de junio de 2026Seguridad en la nube/malware Un grupo ruso de amenazas persistentes avanzadas (APT) ha seguido evolucionando y ampliando su arsenal de malware como parte de su ataque cibernético en curso contra Ucrania a lo largo de 2025. La empresa eslovaca de ciberseguridad ESET dijo que observóSeguir leyendo
Ravie Lakshmanan26 de junio de 2026Vulnerabilidad/Seguridad del software La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) el jueves agregado una vulnerabilidad crítica de ejecución remota de código que afecta al software empresarial PTC Windchill PDMlink y PTC FlexPLM de gestión de datos de productos (PDM) ySeguir leyendo
El actor de amenazas patrocinado por el estado ruso conocido como Turla ha sido atribuido a una puerta trasera .NET previamente indocumentada llamada ESTANCIA EN STOCK que se ha desplegado contra organizaciones gubernamentales y militares en Ucrania, y entidades que tienen intereses en la política exterior italiana. Al describir laSeguir leyendo
