Cloud SecurityTeamPCP, de los ataques a Redis al compromiso de la cadena de suministro
Un análisis de Oligo Security, publicado el 7 de agosto de 2026, vincula a TeamPCP con actividades de ciberdelincuencia iniciadas al menos en 2020. Por
/// Ciberseguridad · Inteligencia de amenazas · CVE
Últimas noticias — Página 32
Más noticias
Página 32 / 48 · 425 artículosCloud Security
VulnerabilidadesChina inicia una revisión de ciberseguridad sobre los productos de Palo Alto Networks
Revisión de ciberseguridad en China sobre productos de Palo Alto Networks para seguridad nacional y protección de infraestructuras críticas.
MalwareBackdoor root en routers Zbtlink: ENDLESSDOORS permite el control remoto
VulnCheck ha identificado ENDLESSDOORS en 20 modelos de routers Zbtlink, con indicios de una presencia distribuida en aproximadamente dos docenas de
VulnerabilidadesWindows Hello for Business puede ser reutilizado por el malware para mantener el acceso a Entra ID
El malware en sesiones de usuario puede explotar Windows Hello for Business para autenticarse en Microsoft Entra ID sin privilegios administrativos, manteniendo acceso persistente.
vpnVPNet: la nueva VPN bajo examen
Análisis de VPNet, la VPN zero trust con Intel SGX que promete no vincular usuarios con su tráfico. Características, seguridad y aspectos legales.
VulnerabilidadesHead Mare compromete servidores TrueConf y distribuye clientes con PhantomCore
Hacktivistas de Head Mare comprometen servidores TrueConf para distribuir malware PhantomCore a través de instaladores troyanizados.
VulnerabilidadesLos ataques CSS en el correo web pueden robar contraseñas, tokens y controlar agentes de IA
Descubre cómo los ataques CSS en correos web pueden robar contraseñas, tokens y controlar agentes de IA, afectando a Outlook, Gmail y más.
IARovoBlast, la vulnerabilidad de un clic que puede hacer que la IA de Atlassian exfiltre datos
Varonis Threat Labs ha descrito RovoBlast, una vulnerabilidad crítica de Atlassian Rovo que permite insertar instrucciones controladas por el atacante en
VulnerabilidadesHTTP Terminator utiliza IA para descubrir nuevas técnicas de desincronización HTTP
Sistema de IA de PortSwigger que genera y valida técnicas de desincronización HTTP, testado en 30,000 sitios, encontrando vulnerabilidades críticas.