Una sofisticada campaña de malvertising en Bing utiliza instaladores falsos de Claude AI alojados en dominios legítimos para infectar empresas con SectopRAT, un troyano capaz de robar datos sensibles y tomar el control remoto de los equipos.
Autor: ciberboy
Vulnerabilidad en la extensión de Adobe Acrobat permitía el robo de datos de WhatsApp Web
Investigadores descubren ‘HermeticReader’, una vulnerabilidad en la popular extensión de Adobe Acrobat para Chrome que permitía a sitios maliciosos acceder de forma silenciosa a las conversaciones y contactos de WhatsApp
Lecciones de resiliencia: Stadler Rail rechaza un rescate de 12,3 millones de dólares tras un ciberataque
Stadler Rail, líder suizo en fabricación ferroviaria, rechaza pagar 12,3 millones de dólares al grupo de ransomware Everest tras una brecha de datos a través de un proveedor. Analizamos las claves de su resiliencia.
Cómo la IA Generativa empresarial puede amplificar el riesgo de ransomware (y cómo contenerlo)
La IA generativa promete grandes ganancias de productividad, pero también puede acelerar los ataques de ransomware si no se gestiona correctamente. Analizamos cómo los controles de identidad y la gobernanza son clave para una adopción segura.
Check Point corrige una vulnerabilidad crítica ‘Zero-Day’ en SmartConsole explotada en ataques reales
Check Point ha lanzado un parche de emergencia para corregir la vulnerabilidad CVE-2026-16232 en SmartConsole, un fallo de día cero que permite a atacantes obtener privilegios de administrador y modificar políticas de seguridad.
RefluXFS: La vulnerabilidad crítica de Linux que afecta a RHEL y Amazon Linux tras 9 años oculta
La vulnerabilidad RefluXFS (CVE-2026-64600) permite a usuarios locales obtener privilegios de root en distribuciones como RHEL y Amazon Linux. Descubierta tras 9 años, esta falla en el sistema de archivos XFS exige actualizaciones inmediatas.
Google lanza Gemini 3.5 Flash Cyber: La IA que encuentra y repara vulnerabilidades automáticamente
Google DeepMind presenta Gemini 3.5 Flash Cyber, un modelo de IA especializado capaz de descubrir, validar y parchear vulnerabilidades de software con una eficiencia sin precedentes.
Nueva Orden Ejecutiva en EE.UU.: Mayor control y visibilidad en la cadena de suministro de software y defensa
Una nueva orden ejecutiva en EE.UU. obliga a los contratistas de defensa a mapear exhaustivamente sus cadenas de suministro, incluyendo software, proveedores y riesgos de influencia extranjera.
El grupo de ransomware Anubis ataca a Fairlife (Coca-Cola) y amenaza con filtrar 1 TB de datos
La filial láctea de Coca-Cola, Fairlife, se enfrenta a una grave crisis de ciberseguridad tras un ataque del grupo Anubis, que afirma haber cifrado sus sistemas Nutanix y robado un terabyte de información confidencial.
Vulnerabilidad crítica en SharePoint: Atacantes roban claves de máquina para asegurar acceso persistente
Se ha detectado la explotación activa de la vulnerabilidad CVE-2026-50522 en Microsoft SharePoint. Los atacantes están robando claves de máquina para suplantar identidades y asegurar su permanencia en los sistemas afectados, incluso después de aplicar parches.