Actores de amenazas desconocidos comprometieron CPUID ("cpuid(.)com"), un sitio web que aloja herramientas populares de monitoreo de hardware como CPU-Z, HWMonitor, HWMonitor Pro y PerfMonitor, durante menos de 24 horas para servir ejecutables maliciosos para el software e implementar...
Actores de amenazas desconocidos han secuestrado el sistema de actualización del complemento Smart Slider 3 Pro para WordPress y Joomla para impulsar una versión envenenada que contiene una puerta trasera.
El incidente afecta a Smart Slider 3 Pro versión 3.5.1.35...
Según los hallazgos de Sysdig, una vulnerabilidad de seguridad crítica en Marimo, un cuaderno Python de código abierto para análisis y ciencia de datos, ha sido explotada dentro de las 10 horas posteriores a su divulgación pública.
La vulnerabilidad en...
La inteligencia nacional húngara, la policía nacional de El Salvador y varios departamentos de policía y de aplicación de la ley de Estados Unidos han sido atribuidos al uso de un sistema de vigilancia de geolocalización global basado en...
Google ha hecho Credenciales de sesión vinculadas al dispositivo (DBSC) generalmente disponible para todos los usuarios de Windows de su navegador web Chrome, meses después de que comenzara a probar la función de seguridad en versión beta abierta.
La disponibilidad...
Los investigadores de ciberseguridad han señalado otra evolución más de la actual gusano de cristal campaña, que emplea un nuevo cuentagotas Zig que está diseñado para infectar sigilosamente todos los entornos de desarrollo integrados (IDE) en la máquina de...
Si bien gran parte del debate sobre la seguridad de la IA se centra en la protección del consumo de IA "en la sombra" y GenAI, hay una ventana abierta que nadie está protegiendo: las extensiones de navegador de...
Un grupo de amenazas no documentado previamente denominado UAT-10362 se ha atribuido a campañas de phishing dirigidas a organizaciones no gubernamentales (ONG) taiwanesas y universidades sospechosas para implementar un nuevo malware basado en Lua llamado LucidRook.
"LucidRook es un sofisticado...
Han surgido detalles sobre una vulnerabilidad de seguridad ahora parcheada en un kit de desarrollo de software (SDK) de Android de terceros ampliamente utilizado llamado EngageLab SDK que podría haber puesto en riesgo a millones de usuarios de billeteras...
Jueves. Otra semana, otra tanda de cosas que probablemente deberían haberse detectado antes pero no lo fueron.
Este tiene cierto alcance: viejas vulnerabilidades que cobran nueva vida, algunos momentos de "¿por qué fue eso posible?", atacantes que se apoyan en...
