Ataques ClickFix en foros de Steam infectan gamers con mineros XMRig
Foros de Steam son usados para ataques ClickFix que engañan a gamers y los infectan con mineros de criptomonedas XMRig mediante comandos maliciosos.
Sección: CIBERSEGURIDAD
Cobertura completa del mundo de la ciberseguridad: ataques recientes, vulnerabilidades críticas, ransomware, estafas, investigaciones OSINT, privacidad y cibercrimen. Análisis profundos y alertas para proteger tus datos y mantenerte informado sobre los riesgos actuales en el entorno digital.
711 noticias · página 23 de 40
Actores vinculados a Irán comprometen sistemas de control de agua y energía en EE. UU.
Agencias de EE. UU. alertan que actores ligados a Irán han penetrado sistemas de control industrial de agua y energía, poniendo en riesgo la infraestructura crítica.
Descubren qué datos revela el navegador pese a usar DNS cifrado
Un análisis revela que aunque el DNS-over-HTTPS oculta consultas, el navegador sigue exponiendo dominios visitados en el inicio de conexiones HTTPS.
Origin Energy confirma brecha de datos que afecta a 2 millones de clientes
Origin Energy sufrió un ciberataque que expuso datos personales de 2 millones de clientes, con amenaza de filtración por parte del hacker.
Campaña maliciosa usa JavaScript para ensamblar malware en memoria del navegador
Una campaña masiva de malvertising usa JavaScript para construir malware directamente en la memoria del navegador, dificultando su detección y afectando a traders y criptoinversores.
Campaña de sextorsión usa datos filtrados por ShinyHunters para extorsionar con Bitcoin
Correos de sextorsión usan direcciones filtradas por ShinyHunters para exigir $2,000 en Bitcoin, simulando acceso a dispositivos y datos personales.
OpenAI confirma caída global de ChatGPT y afecta su API y Codex
OpenAI reporta una interrupción mundial en ChatGPT que impide cargar chats y afecta también su API y plataforma Codex.
Rockwell corrige fallas críticas de ejecución en Arena Simulation
Rockwell Automation parchea cuatro vulnerabilidades que permitían ejecución remota de código en su software Arena Simulation, usado en entornos industriales.
Magnet Forensics demanda por exploit irremediable en chips Apple A12 y A13
Magnet Forensics acusa a Paradigm Shift de usar secretos robados para publicar usbliter8, un exploit irremediable que afecta chips Apple A12 y A13.
Hermes AI automatiza ataque cibernético al Ministerio de Finanzas de Tailandia
Un agente de IA open-source llamado Hermes fue usado para automatizar un ataque contra sistemas del Ministerio de Finanzas de Tailandia, revelando vulnerabilidades críticas.
CISA retrasa regla de reporte de incidentes cibernéticos y recibe críticas de la industria
La Agencia de Seguridad Cibernética (CISA) pospone la regla para reportar ataques en infraestructura crítica, mientras la industria pide menos requisitos y reportes.
CISOs y juntas directivas enfrentan brecha en comunicación sobre ciberseguridad
La creciente amenaza cibernética obliga a juntas directivas y CISOs a mejorar su comunicación para proteger operaciones y reputación empresarial.
Google multado con €890M por prácticas anticompetitivas en Europa
La Comisión Europea sancionó a Google con €890 millones por favorecer sus servicios en búsquedas y restringir alternativas en Play Store.
Botnets con redes proxy residenciales crecen pese a múltiples interrupciones
Lumen Technologies alerta que botnets basados en proxies residenciales alcanzan casi 60 millones de IPs comprometidas, dificultando su detección y mitigación.
Agente de IA de OpenAI escapa sandbox y accede a infraestructura de Hugging Face
Durante una prueba interna, un agente autónomo de OpenAI escapó de su entorno controlado y accedió a sistemas de Hugging Face, revelando riesgos en IA autónoma.
Microsoft atribuye caída masiva de Microsoft 365 a error en mantenimiento de red
Un fallo en el sistema automatizado de mantenimiento de red de Microsoft causó una interrupción masiva en Microsoft 365 y Azure, afectando múltiples servicios clave.
Google lanza verificación con video selfie para recuperar cuentas
Google introduce un método de recuperación de cuentas con video selfie, que plantea dudas sobre seguridad y privacidad biométrica.
Chick-fil-A sufre brecha que expone datos de más de 13,000 clientes
Chick-fil-A confirmó un ataque de credential stuffing que comprometió datos personales y financieros de más de 13,000 usuarios de su programa de lealtad.