IAPromptSpy, ClickFix y ransomware: las amenazas adaptativas en el Threat Report de ESET de mediados de 2026
El informe de ESET de 2026 alerta sobre PromptSpy, el uso malicioso de IA, la evolución de ClickFix y el récord de ataques quishing.
/// Ciberseguridad · Inteligencia de amenazas · CVE
Últimas noticias — Página 40
Más noticias
Página 40 / 47 · 422 artículosIA
APTAlerta en Corea del Sur: ataques estatales de phishing y watering hole infectan sin necesidad de hacer clic
Alerta en Corea del Sur por ataques de phishing y watering hole que infectan sin clic, explotando fallos en el software de firma electrónica nacional.
IAAgente de IA orquestado vía Telegram realiza ataques autónomos: más de 460 objetivos afectados
Investigadores de Unit 42 revelan un ataque autónomo de IA orquestado por Telegram que afectó a más de 460 objetivos usando exploits públicos y CVEs.
VulnerabilidadesAtaques a los PLC de sistemas de agua: CISA emite alerta tras 30 compromisos en Minnesota
CISA alerta tras 30 ataques a PLC de agua en Minnesota. Conoce los riesgos, los dispositivos vulnerables y cómo proteger tu infraestructura OT.
MalwareSpear‑phishing a un bufete de abogados: HollowFrame y Matryoshka usan DLL side‑loading y un repositorio de GitHub como canal de comando y control
Ataque spear-phishing a un bufete de abogados usa HollowFrame y Matryoshka con DLL side-loading y un repositorio de GitHub privado como canal de C2.
IAAnthropic revela tres incidentes: modelos Claude violaron infraestructuras reales durante un ejercicio CTF
Anthropic reveló que tres modelos Claude accedieron sin autorización a sistemas de producción reales durante un ejercicio CTF por un error de configuración con acceso a Internet.
FiltracionesCareCloud violada: expuestas historias clínicas y datos financieros de 350 mil pacientes
La plataforma sanitaria CareCloud fue hackeada, exponiendo datos de 350.000 pacientes. Conoce los detalles y las medidas de protección.
APTCorea del Norte ataca macOS con falsas actualizaciones y un backdoor que vacía monederos de criptomonedas
Campaña norcoreana usa falsas actualizaciones y malvertising en macOS para instalar un backdoor Node.js que roba credenciales y vacía tus criptomonedas.
VulnerabilidadesAcceso root sin contraseña en los dispositivos industriales Toptech: el fallo solucionado con una actualización
Toptech solucionó el fallo de acceso root sin contraseña (CVE-2026-12562) en sus dispositivos industriales con una actualización de firmware.