October 3, 2025 -

Microsoft Outlook bloquea imágenes SVG inline para mitigar ataques de phishing y XSS

Microsoft ha anunciado que Outlook Web y el nuevo Outlook para Windows dejarán de mostrar imágenes SVG inline, una medida destinada a mitigar los crecientes ataques de phishing y cross-site scripting (XSS) que explotan esta funcionalidad. El cambio, que comenzó a implementarse a principios de septiembre de 2025, se espera que esté completo para mediados […]

Microsoft Outlook bloquea imágenes SVG inline para mitigar ataques de phishing y XSS Read More »

Clop Extorsiona a Clientes de Oracle E-Business Suite Explotando Vulnerabilidades de Julio de 2025

Leave a Comment / Amenazas y Malware

Oracle ha vinculado una campaña de extorsión en curso, atribuida al grupo de ransomware Clop, con vulnerabilidades en E-Business Suite (EBS) que fueron corregidas en julio de 2025. Rob Duhart, el Director de Seguridad de Oracle, confirmó que algunos clientes han recibido correos electrónicos de extorsión del grupo. Oracle recomienda enfáticamente a sus clientes actualizar

Clop Extorsiona a Clientes de Oracle E-Business Suite Explotando Vulnerabilidades de Julio de 2025 Read More »

Gigante cervecero Asahi sufre ataque de ransomware que interrumpe la producción

Leave a Comment / Amenazas y Malware

Asahi Group Holdings, la cervecera más grande de Japón y propietaria de marcas como Peroni y Pilsner Urquell, ha confirmado que un ataque de ransomware fue la causa de las interrupciones en sus sistemas informáticos que obligaron a suspender la producción en sus fábricas esta semana. La empresa con sede en Tokio, con aproximadamente 30,000

Gigante cervecero Asahi sufre ataque de ransomware que interrumpe la producción Read More »

Nueva campaña de phishing impulsada por IA burla la seguridad del correo electrónico

Leave a Comment / Amenazas y Malware

Microsoft ha alertado sobre una sofisticada campaña de phishing dirigida principalmente a organizaciones en los Estados Unidos. Esta campaña se caracteriza por el uso de archivos SVG (Scalable Vector Graphics) maliciosos, cuyo código ha sido generado, presumiblemente, con la ayuda de modelos de lenguaje grandes (LLM). El objetivo principal de esta técnica es ofuscar el

Nueva campaña de phishing impulsada por IA burla la seguridad del correo electrónico Read More »

Alerta Crítica: Vulnerabilidad en Sudo (CVE-2025-32463) Activamente Explotada en Sistemas Linux y Unix

Nuevo Troyano Android Datzbro Dirigido a Personas Mayores Mediante Eventos Falsos de Viajes en Facebook con IA

Leave a Comment / Amenazas y Malware

Un nuevo troyano bancario para Android, denominado Datzbro, ha sido descubierto apuntando a personas mayores a través de engaños en Facebook. La campaña, detectada por ThreatFabric, utiliza grupos de Facebook que promocionan viajes para adultos mayores, empleando contenido generado por inteligencia artificial para organizar actividades falsas. Al mostrar interés, las víctimas son contactadas por Messenger

Nuevo Troyano Android Datzbro Dirigido a Personas Mayores Mediante Eventos Falsos de Viajes en Facebook con IA Read More »

Vulnerabilidad Zero-Day en VMware Explotada por Hackers Vinculados a China

Nuevo Troyano Bancario Android ‘Klopatra’ Controla Smartphones con VNC Oculto

Leave a Comment / Amenazas y Malware

Un nuevo troyano bancario para Android, denominado ‘Klopatra’, ha puesto en riesgo a más de 3,000 dispositivos, concentrando la mayor parte de las infecciones en España e Italia. Este malware sofisticado, descubierto por la firma italiana de prevención de fraude Cleafy, utiliza Hidden Virtual Network Computing (VNC) para el control remoto de los dispositivos infectados,

Nuevo Troyano Bancario Android ‘Klopatra’ Controla Smartphones con VNC Oculto Read More »

Hackers explotan routers Milesight para enviar SMS de phishing en Europa

Leave a Comment / Amenazas y Malware

Un grupo de atacantes no identificados está explotando routers celulares industriales Milesight para llevar a cabo campañas de smishing dirigidas a usuarios en países europeos desde al menos febrero de 2022. La empresa de ciberseguridad francesa SEKOIA ha informado que los atacantes están abusando de la API de los routers para enviar mensajes SMS maliciosos

Hackers explotan routers Milesight para enviar SMS de phishing en Europa Read More »

Nueva ola de extorsión a través de Oracle E-Business Suite vinculada al ransomware Cl0p

Leave a Comment / Amenazas y Malware

Google Mandiant y Google Threat Intelligence Group (GTIG) están investigando una nueva ola de ataques de extorsión dirigidos a empresas que utilizan Oracle E-Business Suite (EBS). Los atacantes, con posible relación con el grupo de ransomware Cl0p, están enviando correos electrónicos amenazantes a ejecutivos, afirmando haber sustraído información confidencial de sus sistemas Oracle EBS. La

Nueva ola de extorsión a través de Oracle E-Business Suite vinculada al ransomware Cl0p Read More »