Weedhack malware se propaga a través de sitios falsos para Minecraft
Investigadores detectan que sitios falsos para Minecraft distribuyen el Malware Weedhack. Más de 6.300 intentos de acceso fueron bloqueados por McAfee Labs.
Sección: CIBERSEGURIDAD
Cobertura completa del mundo de la ciberseguridad: ataques recientes, vulnerabilidades críticas, ransomware, estafas, investigaciones OSINT, privacidad y cibercrimen. Análisis profundos y alertas para proteger tus datos y mantenerte informado sobre los riesgos actuales en el entorno digital.
697 noticias · página 13 de 39
Malware usa listas de palabras para evadir detección
Un cargador de Malware utiliza listas de palabras comunes para ocultar códigos dañinos. El ataque se dirige a infostealers como Amatera, que recopila datos.
Malware SynkLoader detectado en redes corporativas
Un Malware multilingüe llamado SynkLoader emplea robo de contraseñas mediante hijacking de pantalla. Se detectó en agosto de 2026 y podría servir como paso.
Se expone información Personal en brecha de Apollo Global
Una empresa de capital privado reveló una brecha que afectó datos personales. Los atacantes usaron engaños por teléfono para acceder a plataformas en la nube.
ToxicPanda 2.0 bloquea Google Play con permisos de VPN
El malware ToxicPanda 2.0 usa permisos de VPN para bloquear Google Play. Interfiere con actualizaciones y verificaciones de seguridad en dispositivos Android.
OpenAI pide fortalecer el proyecto de ley de seguridad de IA en California
OpenAI exige ampliar las medidas de seguridad de su ley de IA en California. El grupo apoya cambios para monitorear modelos y proteger la infraestructura.
Adversa AI demuestra robo de historial de Chat Grok en ataque Cero-Clic
Un ataque cero-clic aprovecha vulnerabilidades criptográficas para robar historiales de Chat de Grok. La amenaza fue demostrada por Adversa AI en agosto.
OpenAI pide fortalecer leyes de seguridad de IA en California
OpenAI apoya la ley SB 53 de California pero la considera insuficiente. El organismo pide ampliar controles para modelos de IA fronterizos.
ToxicPanda 2.0 recibe actualización que amplía ataques a 16 países
ToxicPanda 2.0 recibe actualización que amplía sus ataques a 16 países. La amenaza se vincula a un Malware conocido por su capacidad de infección masiva.
Servicio Postal finaliza reglamentos para boletas por correo antes de decisión del SCOTUS
El Servicio Postal finaliza normas para votación por correo bajo orden ejecutiva. Las regulaciones fueron anuladas por tribunales estatales previamente.
Tubos nombrados en Windows expuestos A riesgos de seguridad
Los tubos nombrados de Windows permiten comunicación entre aplicaciones, pero no son internos ni confiables. Su uso puede ser explotado por procesos.
TikTok paga 400 millones para resolver demanda de privacidad infantil
TikTok pagará 400 millones por violaciones de leyes de privacidad de niños. El pago incluye 300 millones inmediatos y 100 millones adicionales.
Hackers infectan unidades de carros Android con malware de botnet
Un ataque por cadena de suministro afecta unidades de carros Android. Malware se disfraza de actualización oficial y se propaga a través de aplicaciones.
Tarjetas de credito expiradas pueden ser utilizadas para pagos Contactless
Tarjetas de credito expiradas pueden ser 'zombificadas' para realizar pagos Contactless. El riesgo se amplia con el uso de tecnologias de identificacion.
CISA agrega fallo en Zimbra Collaboration Suite a su catálogo de vulnerabilidades explotadas
CISA incluyó un fallo en Zimbra Collaboration Suite en su catálogo de vulnerabilidades explotadas. La vulnerabilidad tiene identificador CVE-2026-73570.
Manic, Grandoreiro y ToxicPanda 2.0: nuevos bancarios en foco
Los ciberataques con Malware bancario Manic, Grandoreiro y ToxicPanda 2.0 afectan a usuarios en America Latina y Europa.
Driver interno de Microsoft Defender puede eliminar software de seguridad
Un Driver oficial de Microsoft Defender permite operaciones en el kernel de Windows. No se ha encontrado uso en ataques reales.
Ataques en cadenas de suministro de Software crecen en intensidad
Los ataques a la cadena de suministro de Software aumentan. Los delincuentes buscan vulnerabilidades en herramientas de desarrollo desde el inicio.