VulnerabilidadesCISA actualiza catálogo KEV con cuatro vulnerabilidades críticas explotadas contra macOS, SharePoint, VMware vCenter y Windows. Remediación antes del 21 de agosto.
MalwareMicrosoft ha identificado 31 dominios vinculados a MacSync Stealer, un infostealer que roba credenciales y claves SSH en macOS mediante técnicas de ingeniería social.
IAUn sistema de IA multiagente automatiza ciberataques contra gobiernos asiáticos, utilizando frameworks como OpenClaw y Hermes para coordinar fases de reconocimiento, explotación y exfiltración.
IADescubre la vulnerabilidad CoSnitch en Copilot Personal que ejecuta prompts desde enlaces y roba datos personales. Solución de Microsoft disponible.
RansomwareEl ransomware Medusa ha superado las 500 víctimas. Sanidad e infraestructuras críticas en el punto de mira. Analizamos su estrategia y herramientas.
VulnerabilidadesSe están produciendo escaneos e intentos de explotación contra instalaciones expuestas de MLflow , una plataforma open source para gestionar flujos de
VulnerabilidadesCISA informa de seis vulnerabilidades en la suite Malcolm que riesgan ejecución de código arbitrario y denegación de servicio. Afecta a versiones específicas con CVSS 8.8.
Cloud SecurityTwinLoot, un framework de malware en Python, explota Microsoft 365, Azure y Teams para comandos y control, dificultando su detección en redes corporativas.
RansomwareFiscales suizos solicitan 12 años de prisión para desarrollador vinculado a ransomware como LockerGoga, con daños superiores a 130 millones de francos.