El grupo Everest afirma haber extraído datos del proyecto ferroviario alpino, pero la empresa niega impacto operacional y no hay evidencia de acceso a sistemas industriales.
Una campaña que comenzó apuntando a jugadores de blockchain ahora se dirige a profesionales de ciberseguridad con proyectos falsos que prometen escaneo automatizado y análisis de logs
Páginas falsas replican anfitriones, calificaciones y reservas de sitios legítimos — el equipo FIRE de Fortra las identificó durante la temporada alta de viajes
La opción «Yes, and don’t ask again» del asistente de Anthropic guarda contraseñas y API keys literales en archivos de configuración que terminan subidos a repositorios abiertos.
Durante 70 minutos, los atacantes distribuyeron código malicioso a través del canal oficial de actualizaciones de cPGuard, exponiendo credenciales raíz en 2.950 servidores Linux de hosting.
Los desarrolladores confirmaron que atacantes modificaron scripts del cliente de PC para distribuir código malicioso capaz de robar credenciales y datos de carteras de criptomonedas.
Videostrong Technology instaló un backdoor en el firmware de sus set-top boxes Android TV y comercializó el acceso a afiliados criminales.
El FBI atribuyó el robo a TraderTraitor, grupo norcoreano vinculado a Lazarus. La plataforma cubrirá todas las pérdidas con fondos propios y ya reabastece el 95% de los activos.
La compañía envió avisos a periodistas y documentalistas mientras se definen estándares voluntarios para la industria de herramientas de hacking comercial.
Un paquete malicioso publicado en el marketplace de Cursor el 29 de octubre replicó la identidad de Anthropic para inyectar acceso remoto persistente en estaciones de trabajo de desarrolladores.
