Meta Utilizará Datos de Empleados para Entrenar IA
Meta planea utilizar los clics y keystrokes de sus empleados para entrenar su inteligencia artificial.
Sección: CIBERSEGURIDAD
Cobertura completa del mundo de la ciberseguridad: ataques recientes, vulnerabilidades críticas, ransomware, estafas, investigaciones OSINT, privacidad y cibercrimen. Análisis profundos y alertas para proteger tus datos y mantenerte informado sobre los riesgos actuales en el entorno digital.
703 noticias · página 37 de 40
Vulnerabilidades de Microsoft disminuyen, pero fallos críticos se duplican
Un informe de BeyondTrust destaca el aumento del riesgo en Microsoft Office, Azure y sistemas en la nube
Amenazas en la nube
El grupo de amenazas Jasper Sleet, vinculado a Corea del Norte, utiliza identidades falsas y técnicas de engaño para infiltrarse en organizaciones.
Reino Unido investiga a Telegram por CSAM
La Ofcom del Reino Unido investiga a Telegram por presunta violación de la seguridad infantil después de informes de contenido de abuso sexual infantil en la plataforma.
Mozilla parchea 271 vulnerabilidades en Firefox gracias a Claude Mythos de Anthropic
Mozilla ha utilizado el modelo de inteligencia artificial Claude Mythos de Anthropic para encontrar y parchear 271 vulnerabilidades en el navegador Firefox.
Negociador de Ransomware se Declara Culpable
Angelo Martino, un negociador de ransomware de DigitalMint, se declaró culpable de conspirar para cometer ataques de ransomware y extorsionar pagos de empresas estadounidenses.
Barco de guerra holandés comprometido con rastreador de $5
Un periodista logró enviar un rastreador Bluetooth a un buque de guerra holandés escondiéndolo en un sobre con una tarjeta postal.
Experto en Seguridad Admite Ayudar a Grupo de Ransomware
Un experto en seguridad de EE. UU. ha admitido colaborar con el grupo de ciberdelincuencia BlackCat mientras trabajaba como negociador de ransomware.
Experto filtra exploit de Windows zero-day
Un investigador descontento ha filtrado el código de explotación para una vulnerabilidad de escalada de privilegios en Windows que permite a los atacantes obtener permisos de SYSTEM o administrador elevado.
Ataque a F5 BIG-IP APM
Más de 14.000 instancias de F5 BIG-IP APM siguen expuestas en línea, con atacantes que explotan activamente una vulnerabilidad crítica de ejecución de código remoto CVE-2025-53521.
Fortinet Parchea Vulnerabilidad Zero-Day en FortiClient
Fortinet emite un parche de emergencia para una vulnerabilidad zero-day en FortiClient que permite eludir la autenticación.
Problemas de pago en Have I Been Pwned
Troy Hunt habla sobre los problemas de pago con un cliente que no pagó sus facturas en tiempo y forma.
Storm-1175: Un actor cibernético que aprovecha vulnerabilidades web para ataques de ransomware
El actor cibernético Storm-1175 ha estado realizando campañas de ransomware de alto ritmo, aprovechando vulnerabilidades en sistemas web para obtener acceso inicial y luego desplegar el ransomware Medusa.
Ataque a Axios: Ingeniería Social Compleja a Gran Escala
Un ataque reciente a la popular biblioteca de JavaScript Axios ha puesto de relieve la capacidad de los actores de amenazas para lanzar campañas de ingeniería social complejas y a gran escala.
Ataque GPUBreach: Nueva Amenaza para la Seguridad del Sistema
Un nuevo ataque, conocido como GPUBreach, puede inducir bit-flips de Rowhammer en memorias GDDR6 de GPU, lo que permite escalar privilegios y comprometer completamente el sistema.
Microsoft vincula a afiliado de ransomware Medusa con ataques de día cero
Un grupo de cibercriminales chino ha sido vinculado a ataques de día cero utilizando exploits de seguridad para desplegar payloads de ransomware Medusa.
Policía alemana identifica a dos operadores de ransomware REvil detrás de 130 ataques en Alemania
La policía federal alemana ha identificado a dos sospechosos clave detrás del grupo de ransomware REvil, vinculándolos a más de 130 ataques en el país.
Campaña de phishing con código de dispositivo habilitado por IA
Una campaña de phishing que utiliza la autenticación de código de dispositivo para comprometer cuentas organizacionales a gran escala.