Asuntos de Seguridad RSS - TheNote.app

Asuntos de Seguridad RSS
Seguir

Asuntos de Seguridad es una plataforma de ciberseguridad centrada en brindar información en tiempo real sobre vulnerabilidades de TI, violaciones de datos, ciberataques, malware y conciencia sobre ciberseguridad. Ofrece noticias, perspectivas y consejos de expertos para ayudar a protegerse contra las amenazas cibernéticas. Asuntos de Seguridad tiene como objetivo mantener a sus lectores actualizados con los últimos avances en el campo de la ciberseguridad.

RSS securityaffairs.co

Security Affairs securityaffairs.com

RSS Hunter • 22 ago 2024

Hilo de notas

La CNIL de Francia multó a Google con 379 millones de dólares y a Shein con 175 millones de dólares por infringir las normas sobre cookies.

La autoridad de protección de datos de Francia multó a Google con 379 millones de dólares (325 millones de euros) y a Shein con 175 millones de dólares (150 millones de euros) por infringir las normas sobre cookies. La autoridad de protección de datos de Francia, la Commission Nationale de l'Informatique et des Libertés (CNIL), multó a Google con 379 millones de dólares (325 millones de euros) y a Shein con 175 millones de dólares (150 millones de euros) por violar las normas sobre cookies. "Las dos multas impuestas a GOOGLE y SHEIN por el comité restringido – la CNIL [...]"

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 5 sept 2025

Recompensa de $10 millones por oficiales del FSB ruso acusados de hackear infraestructura crítica de EE. UU.

Estados Unidos ofrece 10 millones de dólares por los oficiales rusos del FSB Tyukov, Gavrilov y Akulov, acusados de atacar la infraestructura crítica estadounidense y más de 500 empresas energéticas en todo el mundo. El Departamento de Estado de EE. UU. ofrece hasta 10 millones de dólares por información sobre los oficiales del FSB Pavel Aleksandrovich Akulov, Mikhail Mikhailovich Gavrilov y Marat Valeryevich Tyukov, acusados de hackear la infraestructura estadounidense y más de [...]

$10M reward for Russia’s FSB officers accused of hacking US Critical infrastructure securityaffairs.com

RSS Hunter • 4 sept 2025

Graves fallas en los productos Hikvision HikCentral: Lo que necesitas saber

Una vulnerabilidad en HikCentral de Hikvision permite a usuarios no autenticados obtener derechos de administrador, arriesgando el control total sobre configuraciones, registros y la monitorización crítica. Investigadores de seguridad advierten sobre tres vulnerabilidades que afectan a Hikvision HikCentral, un software de gestión centralizada utilizado en muchas industrias para la videovigilancia, el control de acceso y las operaciones de seguridad integradas. Las tres vulnerabilidades son: Una de ellas fue […].

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 4 sept 2025

La CISA de EE. UU. añade fallos de TP-Link Archer C7 (UE) y TL-WR841N a su catálogo de vulnerabilidades conocidas explotadas.

La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) agrega fallos de TP-Link Archer C7(EU) y TL-WR841N a su catálogo de Vulnerabilidades Explotadas Conocidas. La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) agregó fallos de TP-Link Archer C7(EU) y TL-WR841N a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV). A continuación, se presentan las descripciones de estos fallos: CVE-2023-50224 es una autenticación impropia de contraseña de Dropbear en TP-Link TL-WR841N información […]

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 4 sept 2025

Delincuentes convierten la IA HexStrike en un arma para nuevas vulnerabilidades

Actores de amenazas abusan de HexStrike AI, una nueva herramienta de seguridad ofensiva diseñada para pruebas de equipo rojo y programas de recompensas por errores, para explotar vulnerabilidades recientes. Investigadores de Check Point advierten que los actores de amenazas están abusando de HexStrike AI, una herramienta de seguridad ofensiva basada en IA, para explotar rápidamente fallas de seguridad recientemente divulgadas. HexStrike AI combina herramientas de seguridad profesionales con agentes de IA autónomos para ofrecer capacidades de pruebas de seguridad integrales. [...]

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 3 sept 2025

Google abordó dos fallos de Android que se están explotando activamente en ataques dirigidos

Google abordó 120 vulnerabilidades de Android en septiembre de 2025, incluyendo dos fallos que se están explotando activamente en ataques dirigidos. Google ha lanzado actualizaciones de seguridad para abordar 120 vulnerabilidades de Android como parte del Boletín de Seguridad de Android - septiembre de 2025. Dos de estas vulnerabilidades han sido explotadas en ataques dirigidos. “Hay indicios de que los siguientes pueden estar bajo ataques limitados y dirigidos [...]”

Google addressed two Android flaws actively exploited in targeted attacks securityaffairs.com

RSS Hunter • 3 sept 2025

La CISA de EE.UU. añade fallos de WhatsApp y TP-link a su catálogo de vulnerabilidades explotadas conocidas

La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) añade fallos de WhatsApp y TP-link a su catálogo de vulnerabilidades explotadas conocidas. La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) añadió fallos de WhatsApp y TP-link a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV). A continuación, se presentan las descripciones de estos fallos: CVE-2020-24363 (CVSS 8.8) es un fallo de autenticación ausente en TP-Link TL-WA855RE […]

U.S. CISA adds WhatsApp, and TP-link flaws to its Known Exploited Vulnerabilities catalog bsky.app

RSS Hunter • 3 sept 2025

Los droppers de Android evolucionaron hasta convertirse en herramientas versátiles para difundir malware

Los droppers de Android ahora difunden troyanos bancarios, ladrones de SMS y spyware, disfrazados de aplicaciones gubernamentales o bancarias en la India y Asia. Los investigadores de ThreatFabric advierten sobre un cambio en el malware de Android: las aplicaciones dropper ahora entregan no solo troyanos bancarios, sino también ladrones de SMS y spyware, principalmente en Asia. El Programa Piloto de Google mejora Play Protect escaneando Android [...]

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 3 sept 2025

Jaguar Land Rover cierra sistemas tras ciberataque, sin evidencia de robo de datos de clientes

Jaguar Land Rover cerró sistemas tras un ciberataque, interrumpiendo la producción y la venta al por menor, pero afirma que los datos de los clientes probablemente están a salvo. Jaguar Land Rover cerró sistemas para mitigar un ciberataque que interrumpió las operaciones de producción y venta al por menor. El ataque ocurrió durante el fin de semana y también afectó a los sistemas de la planta de producción de Solihull. Los concesionarios del Reino Unido informaron […]

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 3 sept 2025

Cloudflare bloqueó un ataque DDoS récord de 11.5 Tbps

Cloudflare bloqueó un ataque DDoS récord de 11.5 Tbps, una inundación UDP desde Google Cloud, parte de oleadas de asaltos de semanas de duración. Cloudflare anunció en X que había bloqueado el ataque DDoS más grande de la historia, alcanzando un pico de 11.5 Tbps. La inundación UDP, proveniente principalmente de Google Cloud, formaba parte de una oleada de ataques que duró varias semanas. Cloudflare […]

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 2 sept 2025

Palo Alto Networks revela una violación de datos relacionada con el incidente de Salesloft Drift

Palo Alto Networks se ve afectada por un ataque a la cadena de suministro vinculado a Drift, exponiendo datos de clientes de Salesforce y casos de soporte a través de tokens OAuth robados. Palo Alto Networks es otra víctima del incidente de Salesloft Drift, que permitió a los atacantes acceder a su cuenta de Salesforce, según BleepingComputer. La empresa revela una brecha después de que los atacantes utilizaran tokens OAuth robados de Salesloft Drift, [...]

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 2 sept 2025

El avión de Von der Leyen fue golpeado por un supuesto bloqueo ruso de GPS en Bulgaria, aterrizó de manera segura

El avión de Von der Leyen enfrentó un supuesto bloqueo ruso de GPS en Bulgaria, pero la jefa de la UE aterrizó con seguridad, dice la Comisión Europea. La UE confirmó que el avión de Ursula von der Leyen experimentó un bloqueo de GPS mientras volaba hacia Bulgaria. Las autoridades europeas sospechan de una interferencia rusa, aunque el avión aterrizó con seguridad. Los funcionarios búlgaros proporcionaron la información y la UE [...]

Von der Leyen’s plane hit by suspected Russian GPS Jamming in Bulgaria, landed Safely securityaffairs.com

RSS Hunter • 2 sept 2025

Ataque a la cadena de suministro golpea a Zscaler a través de Salesloft Drift, filtrando información de clientes

La violación de Zscaler está relacionada con el ataque a Salesloft Drift, que expuso datos de Salesforce, filtrando información de clientes y detalles de casos de soporte en una comprometida de la cadena de suministro. Zscaler revela una violación de datos que está vinculada al reciente ataque a Salesloft Drift. El proveedor de ciberseguridad confirmó que fue afectado por una campaña que apuntaba a Salesloft Drift, un marketing SaaS integrado con Salesforce. La amenaza [...]

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 1 sept 2025

Criminales explotan el malvertising de Meta para atacar a usuarios de Android con Brokewell

Los ciberdelincuentes difunden Brokewell a través de anuncios falsos de TradingView Premium en Meta, robando criptomonedas y datos con control remoto desde julio de 2024. Bitdefender advierte que los actores maliciosos están abusando de los anuncios de Meta para distribuir aplicaciones falsas de TradingView Premium para Android, entregando el malware Brokewell para robar criptomonedas y datos. “Los investigadores de Bitdefender descubrieron recientemente una oleada de anuncios maliciosos en Facebook […]

Crooks exploit Meta malvertising to target Android users with Brokewell securityaffairs.com

RSS Hunter • 1 sept 2025

La APT37 de Corea del Norte despliega RokRAT en una nueva campaña de phishing contra académicos.

"ScarCruft (APT37) lanza la Operación HanKook Phantom, una campaña de phishing que utiliza RokRAT para apuntar a académicos, ex funcionarios y investigadores. La empresa de ciberseguridad Seqrite Labs descubrió una campaña de phishing, rastreada como la Operación HanKook Phantom, por el grupo vinculado a Corea del Norte APT37 (también conocido como Ricochet Chollima, ScarCruft, Reaper y Group123). Los actores de la amenaza están utilizando un boletín falso de la "Sociedad de Investigación de Inteligencia Nacional [...]"

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 1 sept 2025

Estafador robó más de $1.5 millones a la ciudad de Baltimore

Un estafador robó $1.5M a Baltimore al hacerse pasar por un proveedor y engañar al personal para que cambiara los detalles de la cuenta bancaria. Un estafador robó más de $1.5M a la ciudad de Baltimore al suplantar a un proveedor y convencer al personal de que alterara los detalles bancarios, lo que parece ser un ataque clásico de Compromiso de Correo Electrónico Comercial (BEC). Entre febrero y marzo de 2025, la ciudad de [...]

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 1 sept 2025

BOLETÍN DE NOTICIAS DE ASUNTOS DE SEGURIDAD MALWARE RONDA 60

El boletín Security Affairs Malware incluye una colección de los mejores artículos e investigaciones sobre malware en el panorama internacional Boletín de malware El resurgimiento del malware IoT: dentro de la campaña de botnet "Gayfemboy" basada en Mirai Your Connection, Their Cash: Threat Actors Abuse SDK to Sell Your Bandwidth La amenaza silenciosa y sin archivos de VShell La puerta trasera de Android espía en [...]

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 31 ago 2025

Boletín de Asuntos de Seguridad número 539 por Pierluigi Paganini - EDICIÓN INTERNACIONAL

¡Ha llegado una nueva ronda del boletín semanal de Security Affairs! Cada semana, los mejores artículos de seguridad de Security Affairs llegan gratuitamente a tu buzón de correo electrónico. Disfruta de una nueva ronda del boletín semanal de SecurityAffairs, incluyendo la prensa internacional. El grupo de hackers Lab Dookhtegan interrumpe las comunicaciones en docenas de barcos iraníes. Se alega que se ha utilizado un exploit de cero clics nuevo […]

Security Affairs newsletter Round 539 by Pierluigi Paganini – INTERNATIONAL EDITION securityaffairs.com

RSS Hunter • 31 ago 2025

Amazon bloquea campaña de APT29 dirigida a la autenticación de código de dispositivos Microsoft

Amazon detuvo un ataque de agua potable (watering hole) vinculado a Rusia de APT29 que secuestró la autenticación de código de dispositivo de Microsoft a través de sitios comprometidos. Amazon anunció que había interrumpido una campaña de agua potable oportunista orquestada por el grupo de espionaje cibernético vinculado a Rusia APT29 (también conocido como grupo SVR, Cozy Bear, Nobelium, BlueBravo, Midnight Blizzard y The Dukes). Los expertos de Amazon etiquetaron los ataques como una campaña de agua potable oportunista que utilizaba sitios comprometidos […]

Amazon blocks APT29 campaign targeting Microsoft device code authentication securityaffairs.com

RSS Hunter • 31 ago 2025

El grupo de hackers Lab Dookhtegan interrumpe las comunicaciones en docenas de barcos iraníes.

El grupo de hackers Lab Dookhtegan supuestamente interrumpió las comunicaciones de 60 buques iraníes operados por empresas sancionadas NITC e IRISL. El grupo de hackers Lab Dookhtegan supuestamente interrumpió las comunicaciones de 60 buques iraníes. El ataque afectó al menos a 39 petroleros y 25 cargueros operados por las compañías marítimas iraníes National Iranian Oil Tanker Company e Iran Shipping Lines, que […]

Lab Dookhtegan hacking group disrupts communications on dozens of Iranian ships securityaffairs.com

RSS Hunter • 30 ago 2025

Supuestamente, un nuevo exploit de cero clics se ha utilizado para hackear usuarios de WhatsApp

"WhatsApp advierte a los usuarios que han sido blanco de spyware avanzado, enviando notificaciones de amenaza a las personas afectadas de los últimos 90 días. Un nuevo exploit de "cero clic" fue utilizado para hackear a usuarios de WhatsApp, según informó Donncha Ó Cearbhaill, Jefe del Laboratorio de Seguridad en @AmnestyTech. WhatsApp acaba de enviar una ronda de notificaciones de amenaza a personas que creen que fueron blanco de un […]"

New zero-click exploit allegedly used to hack WhatsApp users securityaffairs.com

RSS Hunter • 29 ago 2025

La policía de Estados Unidos y Holanda desmantela el mercado de identificación falsa VerifTools

Las autoridades de EE. UU. y Países Bajos cerraron VerifTools, un importante mercado de identificaciones falsas que vendía documentos para evadir controles de conocimiento del cliente (KYC) y acceder a cuentas. Las fuerzas del orden en EE. UU. y los Países Bajos desmantelaron VerifTools, un importante mercado de identificaciones falsas que vendía documentos de identidad para evadir controles de conocimiento del cliente (KYC) y obtener acceso no autorizado a cuentas en línea. Las autoridades incautaron dos dominios del mercado […]

US and Dutch Police dismantle VerifTools fake ID marketplace securityaffairs.com

RSS Hunter • 29 ago 2025

Expertos advierten sobre una vulnerabilidad de día cero de FreePBX que está siendo explotada activamente

Sangoma advierte sobre una vulnerabilidad de día cero en FreePBX activamente explotada que afecta a sistemas con paneles de control de administración expuestos públicamente. El Equipo de Seguridad de Sangoma FreePBX abordó una vulnerabilidad de día cero en FreePBX que se está explotando activamente, rastreada como CVE-2025-57819 (puntuación CVSS de 10.0), que afecta a sistemas con un panel de control de administración (ACP) accesible desde Internet. FreePBX es una plataforma de software de telefonía de código abierto que proporciona una interfaz gráfica basada en web [...]

Experts warn of actively exploited FreePBX zero-day securityaffairs.com

RSS Hunter • 29 ago 2025

Google: La brecha de Salesloft Drift afecta a todas las integraciones

Google advierte que la brecha de OAuth de Salesloft Drift afecta a todas las integraciones, no solo a Salesforce. Todos los tokens deben tratarse como comprometidos. Google reveló que la brecha de OAuth de Salesloft Drift es más amplia que Salesforce, afectando a todas las integraciones. GTIG y Mandiant aconsejan a todos los clientes que traten los tokens conectados como comprometidos. Los atacantes utilizaron tokens OAuth robados para acceder a algunos […]

Google: Salesloft Drift breach hits all integrations securityaffairs.com

RSS Hunter • 29 ago 2025

La inteligencia holandesa advierte que el APT Salt Typhoon, vinculado a China, apuntó a la infraestructura crítica local.

Informes de inteligencia holandesa indican que espías cibernéticos chinos (Salt Typhoon, RedMike) apuntaron a los Países Bajos, afectando infraestructura crítica. Los servicios de inteligencia y seguridad holandeses MIVD y AIVD afirman que espías cibernéticos chinos vinculados a Salt Typhoon (RedMike) apuntaron a los Países Bajos en una campaña que afectó infraestructura crítica global. A finales de 2024, una campaña de ciberespionaje chino a gran escala dirigida a empresas de telecomunicaciones globales fue [...]

Dutch intelligence warn that China-linked APT Salt Typhoon targeted local critical infrastructure securityaffairs.com

RSS Hunter • 29 ago 2025

200 municipios suecos afectados por un importante ciberataque a un proveedor de TI

Ciberataque a Miljödata interrumpió servicios en más de 200 municipios suecos, con preocupación por robo de datos sensibles. Un ciberataque a Miljödata, un proveedor de TI que presta servicios al 80% de los municipios suecos, incluyendo Skellefteå, Mönsterås y Kalmar, interrumpió servicios en más de 200 municipios y generó preocupación por el robo de datos sensibles. La Agencia Sueca de Privacidad confirmó que ya ha recibido alrededor de 70 […]

200 Swedish municipalities impacted by a major cyberattack on IT provider securityaffairs.com

RSS Hunter • 28 ago 2025

TransUnion revela una violación de datos que afecta a más de 4.4 millones de clientes

TransUnion informó sobre una violación de datos en la que actores de amenazas accedieron a información personal de más de 4,4 millones de clientes. TransUnion reveló una violación de datos que afectó a más de 4.461.511 clientes. La empresa es una de las tres principales agencias de informes crediticios en los Estados Unidos (junto con Experian y Equifax). Recopila y mantiene información crediticia sobre consumidores [...]

TransUnion discloses a data breach impacting over 4.4 million customers securityaffairs.com

RSS Hunter • 28 ago 2025

La NSA, el NCSC y sus aliados detallaron las TTPs asociadas con actores APT chinos que atacan organizaciones de infraestructura crítica.

La NSA y sus aliados advierten que actores chinos de APT, incluido Salt Typhoon, están atacando infraestructura crítica a nivel mundial. La Agencia de Seguridad Nacional de EE. UU. (NSA), el Centro Nacional de Ciberseguridad del Reino Unido (NCSC) y sus aliados advierten que actores chinos de APT, vinculados a Salt Typhoon, están atacando los sectores globales de telecomunicaciones, gobierno, transporte, alojamiento y militar. “La Agencia de Seguridad Nacional (NSA) y [...]

NSA, NCSC, and allies detailed TTPs associated with Chinese APT actors targeting critical infrastructure Orgs securityaffairs.com

RSS Hunter • 28 ago 2025

UNC6395 tiene como objetivo a Salesloft en una campaña de robo de token de OAuth de Drift

Los hackers vulneraron Salesloft para robar tokens de OAuth/actualización para el chat de inteligencia artificial de Drift; GTIG y Mandiant vinculan la campaña al actor amenazante UNC6395. Los investigadores de Google Threat Intelligence Group y Mandiant investigan una campaña de robo de datos a gran escala llevada a cabo para piratear la plataforma de automatización de ventas Salesloft y robar tokens de OAuth y actualización asociados con el chat de inteligencia artificial (IA) de Drift [...]

UNC6395 targets Salesloft in Drift OAuth token theft campaign securityaffairs.com

RSS Hunter • 28 ago 2025

Más de 28,000 instancias de Citrix siguen expuestas a la vulnerabilidad de ejecución de código remoto crítica CVE-2025-7775

Más de 28,200 instancias de Citrix NetScaler ADC/Puerta de enlace siguen expuestas a la falla crítica de ejecución de código remoto (RCE) CVE-2025-7775, que ya está siendo explotada activamente. Los expertos de la Fundación Shadowserver advierten que más de 28,200 instancias de Citrix son vulnerables a la vulnerabilidad CVE-2025-7775, que está siendo explotada activamente. CVE-2025-7775 (puntuación CVSS: 9.2) es una vulnerabilidad de desbordamiento de memoria que conduce a la ejecución de código remoto y/o negación de servicio.

Over 28,000 Citrix instances remain exposed to critical RCE flaw CVE-2025-7775 securityaffairs.com

RSS Hunter • 27 ago 2025

La CISA de EE. UU. agrega una falla de Citrix NetScaler a su catálogo de Vulnerabilidades Conocidas Explotadas

La Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) añade una falla de Citrix NetScaler a su catálogo de vulnerabilidades explotadas conocidas. La Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) añadió una falla de Citrix NetScaler, rastreada como CVE-2025-7775, a su catálogo de vulnerabilidades explotadas conocidas (KEV). Esta semana, Citrix abordó tres fallas de seguridad (CVE-2025-7775, CVE-2025-7776, CVE-2025-8424) en NetScaler ADC y NetScaler Gateway, incluida una (CVE-2025-7775) que […].

U.S. CISA adds Citrix NetScaler flaw to its Known Exploited Vulnerabilities catalog securityaffairs.com

RSS Hunter • 27 ago 2025

Healthcare Services Group revela una filtración de datos en 2024 que afectó a 624.496 personas

Healthcare Services Group sufrió una filtración en 2024 que expuso datos personales de más de 624.000 personas. Los afectados ya están siendo notificados. En 2024, Healthcare Services Group sufrió una filtración de datos que afectó a más de 624.496 personas, según la notificación enviada a la Oficina del Fiscal General de Maine. Healthcare Services Group, Inc. (HCSG) es una empresa con sede en EE. UU. que presta servicios de limpieza, lavandería, [...]

Healthcare Services Group discloses 2024 data breach that impacted 624,496 people securityaffairs.com

RSS Hunter • 27 ago 2025

ESET advierte sobre PromptLock, el primer ransomware impulsado por IA

ESET encontró PromptLock, el primer ransomware impulsado por IA, utilizando gpt-oss:20b de OpenAI a través de Ollama para generar y ejecutar scripts maliciosos de Lua. En una serie de mensajes publicados en X, ESET Research anunció el descubrimiento del primer ransomware conocido impulsado por IA, llamado PromptLock. El malware PromptLock utiliza el modelo gpt-oss:20b de OpenAI localmente a través de la API de Ollama para [...]

ESET warns of PromptLock, the first AI-driven ransomware securityaffairs.com

RSS Hunter • 27 ago 2025

China vinculada a Silk Typhoon, objetivo a diplomáticos mediante el secuestro de tráfico web

El grupo de APT vinculado a China, Silk Typhoon, objetivo a diplomáticos mediante la toma de control del tráfico web para redirigirlo a un sitio web que entrega malware. El grupo de ciberespionaje vinculado a China, Silk Typhoon, objetivo a diplomáticos mediante la toma de control del tráfico web para redirigirlo a un sitio web utilizado para entregar malware, advierte el Grupo de Inteligencia de Amenazas de Google (GTIG). Los ciberespías tomaron el control de un portal cautivo de una red utilizando un […]

China linked Silk Typhoon targeted diplomats by hijacking web traffic securityaffairs.com

RSS Hunter • 27 ago 2025

Farmers Insurance revela una filtración de datos que afecta a 1.1 millones de clientes

Farmers Insurance sufrió una brecha de seguridad relacionada con ataques a Salesforce, exponiendo datos de 1.1 millones de clientes en toda su red nacional de seguros. Farmers Insurance reveló una brecha de datos que afecta a 1,071,172 clientes, vinculada a la reciente ola de ataques a Salesforce, según Bleeping Computer. La compañía es un grupo asegurador estadounidense de vehículos, hogares y pequeñas empresas y también [...]

Farmers Insurance discloses a data breach impacting 1.1M customers securityaffairs.com

RSS Hunter • 26 ago 2025

Citrix solucionó tres vulnerabilidades en NetScaler, una de ellas siendo explotada activamente.

Citrix solucionó tres vulnerabilidades en NetScaler ADC y NetScaler Gateway, incluyendo una que ha sido activamente explotada en entornos reales. Citrix abordó tres fallas de seguridad (CVE-2025-7775, CVE-2025-7776, CVE-2025-8424) en NetScaler ADC y NetScaler Gateway, incluyendo una (CVE-2025-7775) que, según la empresa, ha sido activamente explotada en entornos reales. “Se han observado explotaciones de CVE-2025-7775 en dispositivos no mitigados.” [...]

Citrix fixed three NetScaler flaws, one of them actively exploited in the wild securityaffairs.com

RSS Hunter • 26 ago 2025

Auchan revela brecha de datos: datos de cientos de miles de clientes expuestos

El minorista francés Auchan sufrió una filtración de datos que afectó a cientos de miles de clientes, con el robo de información personal. El minorista francés Auchan sufrió una filtración de datos que afectó a cientos de miles de clientes, lo que resultó en el robo de información personal. La empresa ya ha notificado a los clientes afectados. Los actores de la amenaza robaron datos personales de los clientes vinculados a su [...]

Auchan discloses data breach: data of hundreds of thousands of customers exposed securityaffairs.com

RSS Hunter • 26 ago 2025

La CISA de EE. UU. agrega vulnerabilidades de Citrix Session Recording y Git a su catálogo de Vulnerabilidades Explotadas Conocidas

La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) agrega Citrix Session Recording y fallas de Git a su catálogo de Vulnerabilidades Explotadas Conocidas. La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) agregó Citrix Session Recording y fallas de Git a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV). A continuación, se presentan las descripciones de estas fallas: CVE-2024-8069 es una ejecución remota de código limitada con privilegios […]

U.S. CISA adds Citrix Session Recording, and Git flaws to its Known Exploited Vulnerabilities catalog securityaffairs.com

RSS Hunter • 26 ago 2025

Docker soluciona fallo crítico de escritorio que permitía escapes de contenedores

Docker ha corregido una falla crítica en la aplicación Docker Desktop para Windows y macOS que podría permitir a un atacante escapar de los confines de un contenedor. Docker ha solucionado una vulnerabilidad crítica, rastreada como CVE-2025-9074 (con una puntuación CVSS de 9.3), que afecta a la aplicación Docker Desktop para Windows y macOS. Un atacante puede explotar esta falla para potencialmente escapar [...]

Docker fixes critical Desktop flaw allowing container escapes securityaffairs.com

RSS Hunter • 25 ago 2025

Eliminan de Google Play aplicaciones maliciosas con más de 19 millones de instalaciones por propagar el troyano bancario Anatsa y otros programas maliciosos

Expertos encontraron 77 aplicaciones maliciosas para Android con más de 19 millones de instalaciones en Google Play, que propagaban malware, incluyendo el troyano bancario Anatsa (TeaBot). Mientras investigaban las infecciones del troyano bancario Anatsa (TeaBot), ThreatLabs de Zscaler descubrió setenta y siete aplicaciones Android maliciosas con más de 19 millones de instalaciones. Varias aplicaciones señuelo de Anatsa han sido descargadas cada una más de 50.000 veces. Las aplicaciones maliciosas […]

Malicious apps with +19M installs removed from Google Play because spreading Anatsa banking trojan and other malware securityaffairs.com

RSS Hunter • 25 ago 2025

El grupo de amenazas persistentes APT36 vinculado a Pakistán abusa de archivos .desktop de Linux para descargar malware personalizado en nueva campaña

APT36 utiliza archivos .desktop de Linux en nuevos ataques contra el gobierno y la defensa de la India, con el objetivo de robo de datos y acceso de espionaje persistente. Transparent Tribe (también conocido como APT36, Operation C-Major y Mythic Leopard), un actor de amenazas vinculado a Pakistán, está utilizando archivos .desktop de Linux para cargar malware en nuevos ataques contra entidades gubernamentales y de defensa en la India. El grupo APT [...]

Pakistan-linked APT36 abuses Linux .desktop files to drop custom malware in new campaign securityaffairs.com

RSS Hunter • 25 ago 2025

Malware Android.Backdoor.916.origin apunta a ejecutivos de negocios rusos

El nuevo spyware para Android, Android.Backdoor.916.origin, se disfraza de antivirus vinculado a la agencia de inteligencia rusa FSB y se dirige a ejecutivos de negocios. Investigadores de Doctor Web observaron un backdoor multifuncional, Android.Backdoor.916.origin, dirigido a dispositivos Android que pertenecen a representantes de empresas rusas. El malware ejecuta comandos del atacante, lo que permite la vigilancia, el registro de pulsaciones de teclas y el robo de chats, datos del navegador e incluso transmisiones de audio y cámara en vivo. […]

Android.Backdoor.916.origin malware targets Russian business executives securityaffairs.com

RSS Hunter • 25 ago 2025

El fabricante de productos electrónicos Data I/O puso fuera de servicio sus sistemas operativos tras un ataque de ransomware.

El fabricante de electrónica Data I/O informa a la SEC de un ataque de ransomware, la empresa se vio obligada a desconectar los sistemas operativos. El fabricante de electrónica Data I/O informó a la Comisión de Bolsa y Valores de Estados Unidos (SEC) de un ataque de ransomware. La empresa se vio obligada a desconectar los sistemas operativos tras el ataque. Data I/O es un proveedor líder de...

Electronics manufacturer Data I/O took offline operational systems following a ransomware attack securityaffairs.com

RSS Hunter • 25 ago 2025

El IoT bajo asedio: El regreso de la botnet Gayfemboy basada en Mirai

El botnet Gayfemboy basado en Mirai reaparece, evoluciona para atacar sistemas en todo el mundo; los investigadores de Fortinet proporcionaron detalles sobre la nueva campaña. Los investigadores de FortiGuard Labs rastrearon una nueva campaña del botnet Gayfemboy, el malware explota vulnerabilidades conocidas en DrayTek, TP-Link, Raisecom y Cisco, mostrando tácticas evolucionadas y actividad renovada. El botnet Gayfemboy fue identificado por primera vez en febrero de 2024, toma prestado el […]

IoT under siege: The return of the Mirai-based Gayfemboy Botnet securityaffairs.com

RSS Hunter • 24 ago 2025

ASUNTOS DE SEGURIDAD BOLETÍN DE MALWARE RONDA 59

Boletín de noticias de seguridad de asuntos de malware incluye una colección de los mejores artículos e investigaciones sobre malware en el panorama internacional Boletín de noticias de malware Hunt.io expone y analiza la filtración del código fuente completo del troyano bancario ERMAC V3.0 Evolución del backdoor PipeMagic: desde el incidente de RansomExx hasta CVE-2025-29824 Riesgo de cadena de suministro en Python: Termncolor y Colorinal explicados Noodlophile […]

SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 59 securityaffairs.com

RSS Hunter • 24 ago 2025

Boletín de Asuntos de Seguridad número 538 por Pierluigi Paganini - EDICIÓN INTERNACIONAL

¡Ha llegado una nueva edición del boletín semanal de Security Affairs! Cada semana, los mejores artículos de seguridad de Security Affairs llegan gratis a tu correo electrónico. Disfruta de una nueva edición del boletín semanal de SecurityAffairs, que incluye la prensa internacional. La empresa de diálisis renal DaVita confirma que un ataque de ransomware comprometió los datos de 2.7 millones de personas. El APT chino Silk Typhoon [...]

Security Affairs newsletter Round 538 by Pierluigi Paganini – INTERNATIONAL EDITION securityaffairs.com

RSS Hunter • 24 ago 2025

La empresa de diálisis renal DaVita confirma que un ataque de ransomware comprometió los datos de 2,7 millones de personas.

La empresa de diálisis renal DaVita confirma que una violación de ransomware expuso datos personales y de salud de casi 2.7 millones de personas. La empresa de diálisis renal DaVita reveló una violación de datos tras un ataque de ransomware; el incidente expuso información personal y de salud de casi 2.7 millones de personas. El número de personas afectadas reportado por la Oficina de Derechos Civiles del Departamento de Salud [...]

Kidney dialysis firm DaVita confirms ransomware attack compromised data of 2.7M people securityaffairs.com

RSS Hunter • 23 ago 2025

Tifón de Seda (Silk Typhoon) del grupo APT vinculado a China tiene como objetivo América del Norte

El grupo de pirates informáticos Silk Typhoon, vinculado a China, aumenta los ataques en América del Norte, explotando vulnerabilidades de día cero y día n para acceder a sistemas, advierte CrowdStrike. El grupo de pirates informáticos Silk Typhoon, vinculado a China (también conocido como Murky Panda), se centra en organizaciones en América del Norte explotando vulnerabilidades de día cero y día n para acceder a sistemas, advierte CrowdStrike. Este APT chino tiene uno de los ámbitos de targeting más amplios. En marzo, […]

China-linked Silk Typhoon APT targets North America securityaffairs.com

RSS Hunter • 23 ago 2025

Más de 300 entidades afectadas por una variante de Atomic macOS Stealer en una campaña reciente

Más de 300 entidades afectadas por el robo de macOS Atomic a través de una campaña de publicidad malintencionada entre junio y agosto, advierte CrowdStrike. Entre junio y agosto, más de 300 entidades fueron golpeadas por una variante del ladrón de macOS Atomic (AMOS) llamada SHAMOS, informa CrowdStrike. El ladrón de macOS Atomic permite a los operadores robar información diversa de máquinas infectadas. Esto incluye Keychain […]

Over 300 entities hit by a variant of Atomic macOS Stealer in recent campaign securityaffairs.com

RSS Hunter • 23 ago 2025

Operación Serengeti 2.0: INTERPOL detiene a 1.209 ciberdelincuentes en África y se incauta de 97 millones de dólares

INTERPOL arrestó a 1.209 ciberdelincuentes en 18 naciones africanas, incautando 97,4 millones de dólares y desmantelando 11.432 infraestructuras maliciosas. INTERPOL anunció el resultado de la segunda fase de la operación policial en curso, Operación Serengeti (junio a agosto de 2025), que resultó en 1.209 arrestos en 18 países de África. Las autoridades están ayudando a 88.000 víctimas, incautando 97,4 millones de dólares y desmantelando 11.432 [infraestructuras de ciberdelincuencia...]

Operation Serengeti 2.0: INTERPOL nabs 1,209 cybercriminals in Africa, seizes $97M securityaffairs.com

RSS Hunter • 22 ago 2025