Microsoft ha neutralizado la operación ‘Fox Tempest’, un servicio de firma de malware que permitía a ciberdelincuentes evadir sistemas de seguridad y distribuir ransomware como Rhysida bajo la apariencia de software legítimo.
Autor: ciberboy
El auge de la IA Agéntica: Ataques a aplicaciones móviles en tiempo récord
El informe de Digital.ai advierte que la IA agéntica permite ataques a aplicaciones móviles en menos de dos horas tras su lanzamiento, cerrando la brecha de seguridad entre iOS y Android.
El desafío de los agentes de IA: Por qué asegurar la autonomía total es casi imposible
La IA agéntica promete revolucionar la productividad, pero su alta autonomía plantea riesgos de seguridad sin precedentes. Analizamos por qué asegurar estos sistemas es uno de los mayores retos actuales para las empresas.
HTTP/2 Bomb: La nueva vulnerabilidad que amenaza la disponibilidad de los servidores web globales
Descubierta la vulnerabilidad HTTP/2 Bomb, un exploit de denegación de servicio que afecta a NGINX, Apache e IIS, permitiendo que un atacante agote 32GB de RAM en segundos.
Alerta de Seguridad: Vulnerabilidad Zero-Day en VS Code permite el robo de tokens de GitHub
Se descubre una vulnerabilidad zero-day en la versión web de Visual Studio Code que permite el robo de tokens OAuth de GitHub, comprometiendo el acceso a repositorios privados.
Alerta de Seguridad: Vulnerabilidad Crítica en el Plugin Kirki para WordPress Facilita el Secuestro de Cuentas
Una vulnerabilidad crítica (CVE-2026-8206) en el plugin Kirki para WordPress permite a atacantes secuestrar cuentas de administrador debido a un fallo en la validación de correos electrónicos durante el restablecimiento de contraseñas.
El auge del ransomware asistido por IA: Cómo los atacantes automatizan la evasión de EDR
Descubren un toolkit de ransomware desarrollado con agentes de IA como Claude Opus, capaz de automatizar el descubrimiento de Active Directory y evadir las principales soluciones EDR del mercado.