APT28 Despliega Malware PRISMEX en Campaña Dirigida a Ucrania y Aliados de la OTAN

Análisis de la campaña de APT28 que usa malware PRISMEX con esteganografía y exploits de día cero para atacar infraestructuras críticas en Ucrania y aliados.

APT28: Cómo un grupo ruso de amenazas explota routers SOHO en una campaña global de secuestro DNS

Análisis de la campaña FrostArmada: APT28 compromete routers vulnerables para redirigir tráfico DNS y robar credenciales en operaciones de ciberespionaje mundia

De malware a drones: la evolución de un veterano de la ciberseguridad

Mikko Hyppönen, figura emblemática de la ciberseguridad, tras décadas combatiendo malware, ahora enfrenta un nuevo desafío: proteger contra drones en un mundo c

TA416: El actor de amenazas chino que ataca gobiernos europeos con PlugX y phishing OAuth

Análisis de la campaña de TA416 contra entidades gubernamentales europeas usando PlugX, phishing basado en OAuth y técnicas de evasión avanzadas.

Ciberataque masivo explota vulnerabilidad crítica en Next.js para robar credenciales en 766 servidores

Amenaza UAT-10608 explota CVE-2025-55182 en aplicaciones Next.js para robar credenciales, claves API y datos sensibles mediante framework NEXUS Listener.

Hims & Hers confirma filtración de datos en su sistema de atención al cliente: Lecciones sobre seguridad en plataformas de terceros

La empresa de telemedicina Hims & Hers reveló un ciberataque que comprometió datos personales de usuarios a través de su plataforma de soporte externa.

Boletín de Amenazas Digitales: Cadenas Pre-Autenticación, Rootkits Android, Evasión de CloudTrail y Más

Un análisis detallado de las principales amenazas cibernéticas actuales, incluyendo vulnerabilidades críticas, malware avanzado y tendencias en seguridad digita

Vulnerabilidad en Vertex AI de Google Cloud: Riesgos en Agentes de IA y Exposición de Datos

Descubre cómo una vulnerabilidad en Vertex AI de Google Cloud podría permitir a agentes de IA acceder a datos sensibles y comprometer entornos cloud.

DeepLoad: El malware que usa ingeniería social y persistencia WMI para robar credenciales

Análisis de DeepLoad, un malware que combina tácticas de ingeniería social con persistencia WMI para evadir detección y robar credenciales de navegadores.

Vulnerabilidades en ChatGPT y Codex de OpenAI: Lecciones de Seguridad para la Era de la IA

Análisis de dos vulnerabilidades críticas en productos de OpenAI que exponen riesgos de fuga de datos y ejecución de comandos en entornos de IA.

Semana en Ciberseguridad: Vulnerabilidades Críticas, Ataques Persistentes y Nuevas Amenazas Digitales

Análisis de las principales amenazas cibernéticas de la semana: desde vulnerabilidades en Citrix hasta campañas de espionaje y nuevas técnicas de ataque.

Ciberataques vinculados a Irán: del correo personal del director del FBI a ataques destructivos en empresas Fortune 500

Análisis de las operaciones cibernéticas de grupos vinculados a Irán, desde el hackeo de cuentas personales hasta ataques destructivos con malware wiper en gran