Brecha de datos en Basic-Fit expone la información personal de 1 millón de clientes Brecha de datos en Basic-Fit expone la información personal de 1 millón de clientes Antecedentes y contexto El 13 de abril de 2026, la cadena de gimnasios neerlandesa Basic-Fit informó de una brecha de datos significativa que afectó aproximadamente a un…
Vulnerabilidad crítica de RCE previa a la autenticación en Marimo bajo explotación activa Vulnerabilidad crítica de RCE previa a la autenticación en Marimo bajo explotación activa Antecedentes y contexto La revelación de una vulnerabilidad crítica de ejecución remota de código (RCE) previa a la autenticación en el software Marimo ha encendido las alarmas entre los…
El uso de Webloc por parte de las fuerzas del orden plantea preocupaciones de privacidad sobre el seguimiento geolocalizado El uso de Webloc por parte de las fuerzas del orden plantea preocupaciones de privacidad sobre el seguimiento geolocalizado Antecedentes y contexto El uso de herramientas de geolocalización basadas en publicidad por parte de agencias de…
La campaña GlassWorm despliega un dropper en Zig para comprometer IDEs de desarrolladores La campaña GlassWorm despliega un dropper en Zig para comprometer IDEs de desarrolladores Comprendiendo la campaña GlassWorm La campaña GlassWorm es una amenaza de ciberseguridad sofisticada que ha surgido como un motivo de preocupación para los desarrolladores de software. Su modus operandi…
Fallo de seguridad en el SDK de EngageLab expone a 50 millones de usuarios de Android, incluidas 30 millones de billeteras de criptomonedas Fallo de seguridad en el SDK de EngageLab expone a 50 millones de usuarios de Android, incluidas 30 millones de billeteras de criptomonedas Antecedentes y contexto El SDK de EngageLab es un…
Truco malicioso con SVG apunta a tiendas de comercio electrónico Magento para el robo de tarjetas de crédito Truco malicioso con SVG apunta a tiendas de comercio electrónico Magento para el robo de tarjetas de crédito Antecedentes y contexto El auge del comercio electrónico ha transformado fundamentalmente el comercio minorista, permitiendo a las empresas vender…
Mejora de la ciberseguridad: el giro hacia la prevención en la era de las amenazas aceleradas Mejora de la ciberseguridad: el giro hacia la prevención en la era de las amenazas aceleradas Introducción: el nuevo panorama de amenazas cibernéticas En los últimos años, el panorama de la ciberseguridad ha evolucionado de manera drástica debido a…
Vulnerabilidad RCE crítica con CVSS 10.0 en Flowise AI expone a más de 12.000 instancias a explotación Vulnerabilidad RCE crítica con CVSS 10.0 en Flowise AI expone a más de 12.000 instancias a explotación Contexto sobre Flowise AI y la vulnerabilidad Flowise AI es una plataforma de código abierto diseñada para crear y desplegar agentes…
Análisis del hack de 285 millones de dólares a Drift atribuido a tácticas de ingeniería social de la RPDC Análisis del hack de 285 millones de dólares a Drift atribuido a tácticas de ingeniería social de la RPDC Antecedentes y contexto El reciente hack a Drift, un exchange descentralizado basado en Solana, que resultó en…
Acceso no autorizado: el mantenedor del cliente HTTP Axios, objetivo de un ataque de ingeniería social Acceso no autorizado: el mantenedor del cliente HTTP Axios, objetivo de un ataque de ingeniería social Entendiendo el ataque a Axios en npm El reciente ataque que afectó al cliente HTTP Axios pone de manifiesto vulnerabilidades significativas en las…