Cualquier otra extensión del navegador que pueda ejecutar un script en claude.ai aún puede activar tareas de Claude para Chrome dirigidas a su Gmail, su último documento de Google y sus comentarios, y su Calendario. Tanto esto como ClaudeBleed necesitan una extensión maliciosa que ya pueda ejecutar un script enSeguir leyendo
Investigadores de ciberseguridad han detectado un troyano de acceso remoto (RAT) basado en Rust no documentado previamente y con nombre en código LabubaRAT que se hace pasar por software de NVIDIA para integrarse en los entornos de destino. «LabubaRAT crea un punto de apoyo reutilizable para actividades prácticas», afirman losSeguir leyendo
Los investigadores de ciberseguridad han descubierto 11 aplicaciones antiguas de Interfaz de firmware extensible unificada (UEFI) firmadas por Microsoft de las que se podría abusar para evitar el arranque seguro en la mayoría de los sistemas que utilizan el estándar de firmware moderno. «Un atacante que explote una de estasSeguir leyendo
La Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de Estados Unidos ha designado dos personas y un proveedor de servicios VPN para permitir las actividades maliciosas de los actores de ransomware y otros ciberdelincuentes, incluidos los ataques de ransomware contra estadounidenses. La VPN, llamada Primer servicioSeguir leyendo
Los investigadores de ciberseguridad han detectado una intrusión en la que un actor de amenazas desconocido aprovechó un script de PowerShell codificado por vibración para la enumeración de Active Directory (AD). «El script buscó el controlador de dominio (DC) y mapeó usuarios, computadoras y dominios, antes de crear un directorioSeguir leyendo
Swati Khandelwal10 de julio de 2026Seguridad empresarial/incidente de seguridad Progress Software ha dicho a los clientes de ShareFile que apaguen los servidores de Windows que ejecutan sus controladores de zona de almacenamiento, confirmando Las noticias de los piratas informáticos que está respondiendo a una «amenaza externa creíble a la seguridad».Seguir leyendo
Ravie Lakshmanan10 de julio de 2026Cibercrimen / Aplicación de la ley Un exnegociador de ransomware de 41 años ha sido sentenciado a casi seis años (es decir, 70 meses) de prisión en los EE. UU. por su papel en conspirar con los ahora desaparecidos operadores de ransomware BlackCat para extorsionarSeguir leyendo
Una entidad del gobierno de EE. UU. pagó alrededor de 1 millón de dólares para evitar que se filtraran archivos robados, según un nuevo informe. estudio de caso de Rakesh Krishnan para Ransom-ISACconstruido sobre un chat de negociación filtrado y el rastro de blockchain que dejó el pago. Lo curioso:Seguir leyendo
Ravie Lakshmanan01 de julio de 2026Malware/envenenamiento SEO Actores de amenazas desconocidos están aprovechando la herramienta de acceso remoto ScreenConnect como una forma de implementar y ejecutar asíncrono. Kaspersky dijo que la actividad es parte de una campaña «masiva, multidominio y multilingüe» que distribuye archivos de instalación maliciosos alojados en sitiosSeguir leyendo
Los investigadores de ciberseguridad han marcado un nuevo artefacto de malware generado utilizando DeepSeek que construyó una ruta de ataque novedosa que combina «conceptos de malware de navegador poco realistas con una capacidad real del navegador» para convertirlo en una técnica de ransomware funcional que se ejecuta completamente dentro delSeguir leyendo
