Todo lo que necesitas saber sobre Ciberseguridad. Lee nuestras noticias más recientes y análisis técnicos para entender su impacto en el mercado de las criptomonedas.
Autoridades de Ghana y Nigeria detienen a 28 personas por estafas con criptomonedas en un operativo conjunto con firmas como Coinbase, Binance y Meta que identificó 11 millones de dólares.
La emergente Niobia despliega agentes de inteligencia artificial en hardware local para reducir a minutos el diagnóstico de fallos críticos en la producción de semiconductores y baterías.
La agencia estadounidense CISA ha incluido vulnerabilidades críticas con explotación activa en sistemas de Cisco, Microsoft, Palo Alto y Ahsay, fijando plazos de parcheo inmediatos para agencias federales.
Anthropic restringe la conexión web de Claude por acciones imprevistas del modelo, mientras Wikimedia detecta agentes no autorizados de OpenAI y Corea del Sur investiga ciberataques bancarios impulsados por IA.
Investigadores de ciberseguridad detectan la variante P7 del kit DarkSword para iOS, que extrae credenciales del llavero, roba datos de carteras cripto y ejecuta órdenes remotas mediante el proceso SpringBoard.
Dark Reading ha anunciado un evento virtual centrado en el 'Cybersecurity Outlook 2027', indicando una necesidad creciente de anticipar y abordar el panorama de amenazas cibernéticas a mediano plazo. Este análisis se enfoca en las implicaciones de tal proyección, incluyendo la evolución de tácticas de ataque, la integración de IA en defensa y ofensa, y las repercusiones económicas y regulatorias para las organizaciones.
Symbiosis ha recuperado 15 BTC tras una explotación en su puente Bitcoin, donde se acuñaron aproximadamente 46.100 millones de syBTC. El atacante obtuvo $336.000, y Symbiosis ha ofrecido una recompensa del 20% para la devolución de los fondos restantes.
El grupo de amenazas GoldFactory explota la función Android Work Profile para desplegar el troyano Gigabud en Indonesia, mientras que Mantax Otax opera de forma independiente, dirigiendo sus ataques a aplicaciones bancarias móviles.
Una brecha de seguridad en ShipMonk, proveedor de envíos de Trezor, expuso información personal de clientes. Esta exposición fue subsecuentemente explotada para enviar correos electrónicos de phishing desde el dominio oficial de Trezor, comprometiendo la confianza y seguridad de los usuarios.
Las autoridades irlandesas han detectado una estrategia de ocultamiento de activos por parte de organizaciones criminales que implica el alquiler de bóvedas físicas para almacenar claves privadas de criptomonedas, en combinación con efectivo y bienes de lujo. Este método busca evadir la detección y complicar la confiscación, explotando la intersección entre el almacenamiento digital y físico.
Una vulnerabilidad zero-day, denominada 'StyleSmuggler', que impacta todas las versiones de Magento Open Source y Adobe Commerce, está siendo activamente explotada. Este exploit permite a atacantes ejecutar código malicioso de forma remota y sin autenticación en los servidores de tiendas online, resultando en la instalación de backdoors Linux.
Una campaña de phishing de alto volumen está empleando la técnica de ASCII smuggling, insertando caracteres Unicode invisibles en palabras clave financieras para sortear los sistemas de detección de correo electrónico. Esta metodología permite que los señuelos de phishing lleguen a las bandejas de entrada de los usuarios, dificultando la identificación por parte de los filtros de seguridad que buscan patrones de texto específicos.
