La botnet x47.c convierte claves de IA robadas en un ataque financiero directo
La botnet x47.c de WraithTools usa claves API robadas para agotar créditos de OpenAI y xAI, combina DDoS, robo y persistencia con Grok.
CyberWorldOps
Últimas noticias
Más noticias
Página 27 / 91 · 822 artículos
Un soldado del Ejército recibe 70 meses de prisión por usar metadatos de telecomunicaciones para extorsionar
Soldado 'Kiberphant0m' condenado a 70 meses por robar metadatos de AT&T y Verizon vía Snowflake y extorsionar por 370.000 $ en bitcoin.
Los repositorios restaurados de GitHub Actions reactivaron brevemente una carga maliciosa latente en la cadena de suministro
La restauración temporal de actions-cool reactivó etiquetas maliciosas de Mini Shai-Hulud y expuso secretos CI/CD el 16 de septiembre de 2026.
PamStealer hace que la recuperación de la carga útil en macOS dependa de su servidor de mando y control
Variante PamStealer suplanta cartera Wavel en macOS: usa JXA y zsh, exige servidor C2 para descifrar payload Swift y crea 4 persistencias.
Kiteworks pide desconectar sus servidores durante seis horas tras una alerta sobre un posible ataque inminente
Kiteworks pide apagar servidores 6 horas el 26 de septiembre ante posible ataque zero-day. Es preventivo, sin brecha confirmada; aconseja usar 9.5.1
Una falla CSRF en Elementor puede dar el control total de WordPress con un solo clic de un administrador
Vulnerabilidad CSRF en Elementor 4.3.0 y 4.3.1 permite crear cuentas admin con un clic. Actualiza a la versión 4.3.2 para proteger tu WordPress.
Bitget pierde 351,6 millones de dólares tras manipular los atacantes el sistema de autorización de sus wallets
Bitget sufrió robo de $351,6M tras manipulación de su sistema de autorización de wallets. Suspendió retiros e investiga con Mandiant y SlowMist.
La infraestructura del ciberdelito, los agentes de IA y las credenciales expuestas abren nuevas vías de ataque
Cl0p hackeado, BragJack ataca IA en navegadores y malware usa LLM para decidir. Robo de credenciales y Docker expuesto amplían riesgos.
SalesBleed convirtió los formularios de captación de Salesforce en una vía para robar datos del CRM sin levantar sospechas
SalesBleed explotó formularios Web-to-Lead para inyectar prompts en Agentforce, robar datos del CRM sin clics y lanzar phishing en Slack.