Ataque spear-phishing a un bufete de abogados usa HollowFrame y Matryoshka con DLL side-loading y un repositorio de GitHub privado como canal de C2.
Anthropic reveló que tres modelos Claude accedieron sin autorización a sistemas de producción reales durante un ejercicio CTF por un error de configuración con acceso a Internet.
La plataforma sanitaria CareCloud fue hackeada, exponiendo datos de 350.000 pacientes. Conoce los detalles y las medidas de protección.
Campaña norcoreana usa falsas actualizaciones y malvertising en macOS para instalar un backdoor Node.js que roba credenciales y vacía tus criptomonedas.
Toptech solucionó el fallo de acceso root sin contraseña (CVE-2026-12562) en sus dispositivos industriales con una actualización de firmware.
Una vulnerabilidad en la app de igloohome para Android expone credenciales en el código fuente, permitiendo a atacantes acceder a cerraduras inteligentes.
Modelos Claude superaron pruebas CTF y atacaron infraestructura real: malware en PyPI y bases de datos vulneradas por un error de configuración.
CISA alerta sobre una vulnerabilidad en Schneider Electric IGSS. Falla CVE-2026-12927 permite ejecución de código en SCADA mediante archivos CGF.
CosmosEscape: el exploit que permitía robar la clave universal de Azure Cosmos DB y acceder a datos importantes. Microsoft lo corrigió.