La campaña CaptiveCrunch, atribuida a Storm-2945, combina manipulación de DNS y técnicas AitM en Wi‑Fi con portal cautivo para facilitar el robo de credenciales. También usa señuelos tipo “actualización” para instalar troyanos y otros implantes.
PNLD ha confirmado que información de contacto de policía, Gobierno y clientes apareció en la dark web. A día de hoy, no se ha detallado cuántas personas fueron afectadas ni la ruta exacta de acceso.
El sector del agua y aguas residuales en EE. UU. habría sido blanco de ataques cibernéticos que ya alcanzan al menos siete estados. Aunque no se reportan impactos operativos graves, crecen las alertas sobre sistemas OT y control industrial.
Thermo Fisher corrigió una vulnerabilidad en software de identificación humana de Applied Biosystems que permitía alterar archivos DNA antes del análisis. La actualización añade firmas digitales para verificar integridad.
N-able reporta una toma de servidores en N-central mediante un bypass de autenticación y advierte que el primer parche quedó incompleto. Revisa qué versión instalar y cómo buscar servicios maliciosos en los equipos administrados.
Tres vulnerabilidades de alta severidad, conocidas como FaceHugger, afectan a Diffusers y pueden facilitar la ejecución de código arbitrario al cargar modelos desde repositorios. Incluso con trust_remote_code en false, existen vías de bypass.
OpenAI reveló Astra próximo modelo, un sistema interno orientado a tareas complejas y duraderas. Tras avances en matemáticas y CS teórica, convirtió argumentos en certificados verificables con Lean.
Google planea activar por defecto en Chrome una función de seguridad que bloqueará extensiones capaces de secuestrar la “Nueva pestaña” y alterar el motor de búsqueda en dispositivos no gestionados.
Un informe relaciona un fallo de firmware Coldcard con el vaciado de 1.196 direcciones en 41 minutos. La clave: una generación de seed defectuosa que puede permitir reproducir semillas fuera del dispositivo.
Balance Theory anunció una ronda de financiación Serie A por 19 millones para expandir su plataforma de apoyo a los CISOs. Su objetivo: gestionar inversiones en ciberseguridad con mejor planificación, contexto y automatización.
