Credenciales robadas permiten descargar datos a gran escala de la plataforma de identidad de DTU
Atacante con credenciales robadas descargó datos de DTUBasen de DTU. Hasta 200.000 afectados; se exponen números CPR, contactos y datos laborales.
CyberWorldOps
Últimas noticias
Más noticias
Página 3 / 74 · 674 artículos
Antino oculta el tráfico de espionaje en Outlook y OneDrive
Antino, backdoor de UAT-11587, usa Outlook y OneDrive como C2 para espiar a 16 organismos públicos asiáticos mediante phishing dirigido.
Android 17 condiciona los permisos de accesibilidad a la verificación de aplicaciones
Android 17 limitará AccessibilityService a apps verificadas con Advanced Protection para frenar troyanos bancarios y spyware que abusan de accesibilidad.
Las vulnerabilidades de día cero de NetScaler ponen a prueba la rapidez de los parches y las recomendaciones de desconexión
Citrix corrigió 8 fallos NetScaler, incluidos dos zero-day con RCE activo. Analizamos versiones afectadas, CVSS y si parchear o desconectar.
La desestimación en California deja las denuncias de El Faro sobre Pegasus pendientes de apelación
Juez de California desestima demanda de El Faro contra NSO por Pegasus por falta de jurisdicción. El Knight Institute apelará; no se resolvió el fondo.
Una falla en SConnect permite a sitios maliciosos acceder al host nativo
CVE-2026-18397: falla crítica en SConnect permite a webs maliciosas eludir firma RSA y ejecutar código en el equipo vía extensión.
Warlock utiliza SharePoint local para desplegar ransomware en al menos 33 equipos
Warlock explotó SharePoint local para atacar agua, telecom, gobierno y universidad, desactivó defensas y cifró 33 equipos con ToolShell y BYOVD.
GitLab corrige una vulnerabilidad que permitía escapar del sandbox de AI Gateway y ejecutar comandos
GitLab corrigió una vulnerabilidad crítica que permitía escapar del sandbox de AI Gateway y ejecutar comandos. Los gateways autohospedados deben actualizarse.
Apple prepara un proceso de consentimiento más deliberado para el acceso total al disco en Mac
Apple pedirá una acción muy explícita para conceder Full Disk Access en Mac por riesgos de privacidad ante agentes de IA más autónomos.