ClosedQuorum permite que un panel de IA decida qué hará después un implante para Windows
Nuevo malware ClosedQuorum para Windows usa un panel de IA con Gemini, DeepSeek, Qwen y Mistral para elegir entre robar, inyectar o persistir.
CyberWorldOps
Últimas noticias
Más noticias
Página 30 / 91 · 822 artículos
Una vulnerabilidad web de OpenPLC podría convertir una sesión robada en control de procesos industriales
Vulnerabilidad XSS en OpenPLC Runtime v3 (CVE-2026-88020) permite robar sesiones y alterar PLCs, con riesgo físico. Sin parche disponible.
Una vulnerabilidad de BIG-IP APM explotada activamente permite a atacantes remotos ejecutar código
Falla crítica CVE-2026-94127 en BIG-IP APM explotada activamente permite código remoto sin autenticación. Conoce versiones afectadas y cómo mitigarla.
Un operador de exploits, tres pilas tecnológicas y miles de registros gubernamentales expuestos
Actor chino explotó WordPress, Zyxel y Ubiquiti para robar 18.566 registros gubernamentales y comprometer 996 dispositivos en 48 países.
Meta lanza a toda prisa un hotfix para Muse después de que un investigador convirtiera el agente de IA en una herramienta de ataque local
Meta lanzó un hotfix urgente para Muse en macOS tras hallazgo de Wardle que permitía redirigir transcripciones y abusar del agente localmente.
ShinyHunters afirma haber vulnerado al FBI mediante un fallo RCE desconocido de PeopleSoft
ShinyHunters afirma haber vulnerado al FBI con un RCE zero-day en PeopleSoft y robar 2-3 TB de datos. El FBI investiga, sin confirmación oficial.
Microsoft desmantela una red de EvilTokens impulsada por IA detrás de 12.000 robos de cuentas de correo electrónico
Microsoft desarticuló EvilTokens, red de phishing con IA que robó 12.000 buzones usando códigos de dispositivo OAuth para evadir MFA.
BigDiskBuster puede congelar las actualizaciones de Microsoft Defender sin desactivar la protección antivirus
BigDiskBuster puede impedir las actualizaciones de Microsoft Defender sin desactivar el antivirus, dejando obsoletas sus firmas y plataforma.
Ataques activos apuntan a servidores VeloCloud Orchestrator con certificados habilitados
Arista alerta de ataques activos a CVE-2026-93952 en VeloCloud Orchestrator local con certificados. Consulta versiones afectadas, riesgos y mitigación.