Repositorio Falso de OpenAI en Hugging Face Distribuye Malware Infostealer Antecedentes y Contexto El reciente descubrimiento de un repositorio malicioso en la plataforma Hugging Face ha alarmado a la comunidad de ciberseguridad. Este repositorio, que se hacía pasar por el proyecto «Privacy Filter» de OpenAI, logró infiltrarse en la lista de tendencias de Hugging Face,…
Brecha de seguridad: el sitio de JDownloader comprometido para distribuir malware Brecha de seguridad: el sitio de JDownloader comprometido para distribuir malware Antecedentes y contexto El reciente compromiso del sitio web de JDownloader ha suscitado preocupaciones significativas en la comunidad de ciberseguridad. JDownloader, una popular herramienta de código abierto, permite a los usuarios agilizar la…
TCLBANKER: Un Nuevo Troyano Bancario Amenazando Plataformas Financieras a Través de Aplicaciones de Mensajería Antecedentes y Contexto La aparición del troyano bancario TCLBANKER marca una escalada significativa en la batalla en curso contra el malware financiero. Descubierto por Elastic Security Labs, este malware brasileño previamente no documentado ha demostrado su capacidad para atacar una alarmante…
Acción Urgente Requerida: CISA Ordena Parche Rápido para la Vulnerabilidad de Ivanti en Medio de Explotaciones de Día Cero Antecedentes y Contexto El panorama de la ciberseguridad enfrenta otro desafío crítico, ya que la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) ha emitido una directiva urgente a las agencias federales de EE. UU. Se…
NVIDIA confirma brecha de datos que afecta a usuarios de GeForce NOW en Armenia NVIDIA confirma brecha de datos que afecta a usuarios de GeForce NOW en Armenia Antecedentes y contexto El 8 de mayo de 2026, NVIDIA reconoció una brecha de datos que ha expuesto información de usuarios de su aplicación GeForce NOW, afectando…
Vulnerabilidades críticas descubiertas en la librería vm2 de Node.js Vulnerabilidades críticas descubiertas en la librería vm2 de Node.js Antecedentes y contexto La librería vm2 para Node.js se ha consolidado como una herramienta esencial para desarrolladores que necesitan ejecutar de forma segura código JavaScript no confiable. Su arquitectura emplea un mecanismo de sandboxing que intercepta las…
Quasar Linux Malware: A New Threat Targeting Software Developers Quasar Linux Malware: A New Threat Targeting Software Developers Antecedentes y contexto La reciente aparición del malware Quasar Linux (QLNX) señala una tendencia preocupante en ciberseguridad, especialmente para los desarrolladores de software, que a menudo son considerados objetivos principales debido a su acceso a código sensible…
Vulnerabilidad crítica en el sistema de automatización de oficinas Weaver E-cology explotada desde marzo Vulnerabilidad crítica en el sistema de automatización de oficinas Weaver E-cology explotada desde marzo Antecedentes y relevancia de la vulnerabilidad en Weaver E-cology La vulnerabilidad recientemente identificada, registrada como CVE-2026-22679, ha puesto de manifiesto importantes problemas de seguridad en el software…
CISA informa de la explotación activa de la vulnerabilidad de escalado de privilegios en Linux CVE-2026-31431 CISA informa de la explotación activa de la vulnerabilidad de escalado de privilegios en Linux CVE-2026-31431 Introducción a CVE-2026-31431 El 3 de mayo de 2026, la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) anunció la…
Trellix confirma acceso no autorizado a su repositorio de código fuente Trellix confirma acceso no autorizado a su repositorio de código fuente Contexto del incidente La empresa de ciberseguridad Trellix, conocida por sus soluciones avanzadas en el ámbito de la protección digital, ha anunciado una brecha significativa que ha provocado el acceso no autorizado a…