CIBERSEGURIDAD
Investigación revela laboratorio de malware con IA generativa en servidor expuesto
Un servidor expuesto funcionaba como laboratorio de malware con más de 1,000 archivos y uso de IA generativa para acelerar ataques.
AJOSE19
CIBERSEGURIDAD
PHISHING
Información sobre campañas de phishing, estafas emergentes, ataques por correo, SMS o redes sociales, y guías para identificar y evitar fraudes digitales que comprometen tu seguridad.
41 noticias · página 2 de 3
CIBERSEGURIDAD
Sophos revela que logins comprometidos son la principal vía para ransomware
Un informe de Sophos revela que el 79% de ataques ransomware inicia con credenciales robadas, desplazando vulnerabilidades técnicas como principal vector.
AJOSE19
CIBERSEGURIDAD
Campaña SeasonalInvite usa eCards para instalar software RMM legítimo
Una campaña de phishing activa desde enero 2026 engaña con eCards para instalar herramientas legítimas de gestión remota y comprometer dispositivos.
AJOSE19
CIBERSEGURIDAD
OkoBot roba frases de recuperación en apps de Ledger y Trezor en Windows
El malware OkoBot inyecta páginas falsas para robar frases semilla en las apps oficiales de hardware wallets Ledger y Trezor en Windows.
AJOSE19
CIBERSEGURIDAD
Nuevos kits de phishing evaden MFA y atacan cuentas Microsoft 365
Dos kits de phishing, Jalisco y OmegaLord, apuntan a cuentas Microsoft 365 usando técnicas que eluden la autenticación multifactor, poniendo en riesgo datos sensibles.
AJOSE19
CIBERSEGURIDAD
ScamBuster usa IA para engañar a estafadores y recopilar datos clave
ScamBuster es un sistema abierto que simula víctimas para interactuar con estafadores y ayudar a identificar sus operaciones y responsables.
AJOSE19
CIBERSEGURIDAD
OpenClaw AI Agent Vulnerable a Ejecución de Código y Filtración de Datos
Dos equipos de investigación revelan que el agente AI OpenClaw puede ejecutar código malicioso y exfiltrar secretos a través de entradas aparentemente inofensivas.
AJOSE19
PHISHING
Nueva Plataforma de Phishing para el Robo de Credenciales de Altos Ejecutivos
Una campaña de robo de credenciales a gran escala ha sido vinculada a una plataforma de phishing automatizada desconocida llamada Venom, que se centra en altos ejecutivos.
AJOSE19
CIBERSEGURIDAD
Filtración global expone un billón de registros personales sin seguridad
Un billón de registros personales quedaron expuestos en una base de datos desprotegida vinculada a servicios de identidad digital, aumentando riesgos de fraude y suplantación.
AJOSE19
ANDROID
Samsung Knox refuerza la seguridad móvil y protege redes empresariales
Samsung Knox mejora la protección de redes corporativas, con firewall granular y Zero Trust para blindar dispositivos móviles y reducir superficies de ataque.
AJOSE19
CIBERSEGURIDAD
Instancias expuestas de Clawdbot dejan claves, chats y sistemas vulnerables
Más de 900 instancias de Clawdbot están expuestas sin autenticación, poniendo en riesgo claves de API, chats privados y posibles ejecuciones remotas.
AJOSE19
CIBERSEGURIDAD
Guardianes Digitales y MenteDeHackers fortalecen la conciencia en ciberseguridad infantil en Fundación Adulam, La Romana
En el marco de su compromiso con la educación y la protección de la niñez y la adolescencia en entornos digitales, Guardianes Digitales y Mente de Hackers realizaron una jornada educativa de concienciación en ciberseguridad dirigida a Niños, Niñas y Adolescentes (NNA) en la Fundación Adulam, en La Romana.
AJOSE19
CIBERSEGURIDAD
Paquete npm malicioso imita API de WhatsApp y roba mensajes y credenciales
Un paquete falso en npm que simula una API de WhatsApp roba mensajes, contactos y tokens, y permite acceso persistente a cuentas mediante técnicas maliciosas.
AJOSE19
CIBERSEGURIDAD
Repos falsos en GitHub distribuyen PyStoreRAT y engañan a desarrolladores
Repositorios falsos en GitHub disfrazados de herramientas útiles están propagando el malware modular PyStoreRAT, apuntando a analistas, OSINT y desarrolladores.
AJOSE19
APPLE
Apple corrige dos vulnerabilidades zero-day explotadas en WebKit
Apple lanza parches de seguridad para dos vulnerabilidades zero-day en WebKit que estaban siendo explotadas en ataques sofisticados; actualiza tus dispositivos.
AJOSE19
CIBERSEGURIDAD
7AI recauda US$130M para impulsar SOC autónomos con agentes de IA
7AI obtuvo US$130 millones para expandir sus agentes de IA que automatizan la detección y respuesta en SOC, marcando un avance en defensa autónoma.
AJOSE19
CIBERSEGURIDAD
Nuevo phishing del falso “Bono La Brisita Navideña”
Está circulando por WhatsApp un mensaje que promete un supuesto bono navideño de RD$1,500 con un enlace fraudulento (brisitanavidena2025.org). Este sitio NO es oficial y busca robar tus datos personales y bancarios.
AJOSE19
CIBERSEGURIDAD
Campaña de phishing dirigida a desarrolladores usa NPM malicioso
Una nueva campaña de phishing dirigida específicamente a desarrolladores está utilizando paquetes NPM maliciosos para comprometer proyectos y robar información sensible.
AJOSE19
