
Los paquetes npm de calendarios ocultan RedShell, el beacon Linux de RedC2 4.0
Se hallan paquetes npm troyanizados con RedShell, beacon Linux de RedC2 4.0, que se ejecuta al importar el paquete sin necesidad de scripts.

Se hallan paquetes npm troyanizados con RedShell, beacon Linux de RedC2 4.0, que se ejecuta al importar el paquete sin necesidad de scripts.

Descubre cómo SynkLoader explota Microsoft Teams para robar credenciales y controlar PCs. Analizamos sus módulos y riesgos para la ciberseguridad.

El equipo de Rust retiró tres crates comprometidos en crates.io que distribuían malware durante la compilación. Detalles del ataque y medidas de seguridad.

Microsoft ha identificado 31 dominios vinculados a MacSync Stealer, un infostealer que roba credenciales y claves SSH en macOS mediante técnicas de ingeniería social.

Compromiso de Trivy y LiteLLM expone credenciales de 2500+ organizaciones en sistemas CI/CD.

Evooo1Bot es una nueva variante para Linux derivada del código de la botnet Mirai. FortiGuard Labs informó de su actividad el 13 de agosto de 2026 y la

Ciberdelincuentes reutilizan dominios caducados para malware y estafas, explotando su confianza heredada. Infoblox reporta 65.000 casos diarios en 2026.

Evooo1Bot es una botnet modular que compromete gateways Linux, convirtiéndolos en relés SOCKS5 para ataques DDoS y robo de credenciales.

AmnesiaStealer es un infostealer para macOS que roba credenciales y controla navegadores de forma remota mediante sesiones headless.