Actualizado hace 1 min
Noticias de ciberseguridad
Alertas de vulnerabilidades explotadas, exploits y pruebas de concepto, malware, ransomware e incidentes con contenido técnico, de los medios de ciberseguridad en castellano. Se actualiza solo durante todo el día.
VulnerabilidadesExploits y PoC
Plex2Shell: de reporte privado a mineros activos en 24 horas
Cuatro vulnerabilidades encadenadas permitieron ejecutar código sin credenciales en servidores Plex expuestos — los atacantes tardaron un día en desplegar malware tras la publicación del exploit
EE.UU. prohíbe DeepSeek en agencias federales — 60 días para purgar sistemas
La orden del Departamento de Seguridad Nacional cita vulnerabilidades críticas y servidores en China como amenaza a datos gubernamentales sensibles.
FBI sospecha que ejecutivo de ciberseguridad ayudó a ShinyHunters con web de extorsión
Investigadores federales sospechan que un ejecutivo de una firma de consultoría de Estados Unidos ayudó al grupo ShinyHunters a operar un sitio web utilizado para presionar a empresas hackeadas a pagar rescates. Este caso plantea dudas sobre si algunos asesores de…
Ciberseguridad
Hackeo de Drift: lavan 63 millones en Tornado Cash
Ataque WP2Shell permite crear cuentas de administrador e instalar shells en WordPress sin login
WP2Shell es una vulnerabilidad que combina dos fallos del núcleo de WordPress para permitir la ejecución de código en el servidor mediante solicitudes no autenticadas. Esto permite a un atacante crear cuentas de administrador e instalar web shells basadas en plugins. Según el…
Ciberseguridad
Hackeo de Drift: 61 millones en ether al mezclador
Ciberseguridad