
CISA señala seis fallos explotados en productos de Plex, Siemens y SiteGuard
CISA incluye seis vulnerabilidades de Plex, Siemens y SiteGuard en su catálogo KEV por explotación activa, con plazos federales y detalles técnicos.

CISA incluye seis vulnerabilidades de Plex, Siemens y SiteGuard en su catálogo KEV por explotación activa, con plazos federales y detalles técnicos.

Atacantes manipularon el servidor de actualización de AOMEI Backupper para redirigir a usuarios a malware con ventanas emergentes sin autenticación.

Ciudadano nigeriano condenado a ocho años por spearphishing a firmas fiscales en EE. UU. con robo de datos de 800 clientes y reembolsos fraudulentos.

Según Ars Technica, las conversaciones compartidas en Meta Muse son localizables por su título, que por sí solo puede contener datos sensibles.

AfD confirmó el hackeo a un proveedor en septiembre; un sitio anónimo afirma reunir 421.179 correos con resúmenes de IA sin publicar los originales.

Symantec atribuye a APT28 una campaña de ciberespionaje contra defensa y aplicación de la ley en Europa, sin robo confirmado de datos sensibles.

Microsoft propone tratar los agentes de IA como insiders y aplicar controles externos y adaptativos de identidad, acceso y comportamiento en ejecución.

Vedere Labs describe ROMULUS, plataforma que usa señuelos ClickFix con PowerShell para distribuir Legion Loader y obtener cargas adicionales.

Un tribunal ordenó mantener detenido al exingeniero acusado de ocultar grabadoras en OpenAI antes del juicio, según la fiscalía estadounidense.