El código del kit DarkSword para iOS es público. Más de 100 sitios señuelo distribuyen GHOSTBLADE, que roba credenciales del llavero si no actualizas.
Un ransomware afectó a River Bank & Trust exfiltrando datos. Hay sospechas de pago de rescate y cuatro demandas legales activas contra la entidad.
Ataque a N-able N-central vía CVE-2026-18577 elude parches previos para acceso total. Actualiza a 2026.3.1.7 y busca túneles CloudFlare sospechosos.
Dos vulnerabilidades zero-day en SonicWall SMA1000 permiten el control total. El ransomware INC las explota con ingeniería social y falsa ayuda. Aplica el parche.
Análisis del doble bypass de autenticación en N-central (CVE-2026). Riesgos de túneles Cloudflare maliciosos y pasos clave para su remediación urgente.
Descubre los principales ciberataques y vulnerabilidades de la primera semana de agosto: SonicWall, npm (Axios), parches de Adobe y brechas de datos.
Más de 700 sitios, incluidos Harvard y DuckDuckGo, sufrieron un ataque con falsas pantallas de Cloudflare. Dos bandas criminales se disputaban el control.
Descubre cómo el device code phishing explota OAuth 2.0 para eludir la MFA, robar tokens de acceso y generar millones de ataques en todo el mundo.
Descubre cómo la Operación Fuyao usa TV Box Android baratos para fraude publicitario y proxies SOCKS5, generando miles de dólares diarios en ingresos.