En vivohace 36 dnpm malicioso apunta al directorio de Claude AI

31 artículos4 ramas

Hemeroteca

Todos los artículos

31 artículos publicados · busca, filtra y ordena como prefieras.

Orden

Mostrando 11 de 11 artículos

Destacado

Ciberataques4 jun 20262 min

Megalodon infecta 5.500 repos de GitHub en 6 horas

Megalodon comprometió más de 5.500 repositorios de GitHub en 6 horas robando credenciales y secrets de desarrolladores.

Auditar commits recientes en repos de GitHub para detectar cambios no autorizados
Rotar todos los tokens y API keys con acceso de escritura inmediatamente
Activar GitHub secret scanning con push protection en tu organización

Gorka El Bochi Morillo

Leer artículo

Ciberataques3 jun 20262 min

JINX-0164: malware macOS vía falsas ofertas de trabajo crypto

JINX-0164 usa ofertas de trabajo falsas para instalar malware custom en macOS y robar fondos de empresas crypto.

Leer artículo

Ciberataques1 jun 20262 min

Detenidos en Países Bajos los admins de hosting para hackers rusos

Países Bajos detiene a dos administradores de un servicio de bulletproof hosting (infraestructura que ignora órdenes legales de baja) usado por grupos alineados con Rusia.

Leer artículo

Newsletter

Una historia al día. Cero ruido.

Elige las ramas que quieres recibir. Cancela cuando quieras.

1 email

/día

4 ramas

a elegir

20:00

CET

CVE · IA · Bug Bounty · Cyber
Sin spam, sin tracking invasivo

Ciberataques31 may 20262 min

Holanda desmantela botnet de 17 millones de dispositivos

Autoridades holandesas desconectan una botnet de 17 millones de dispositivos y confiscan más de 200 servidores en un proveedor local.

Leer artículo

Ciberataques30 may 20262 min

Kali365: PhaaS que salta el MFA de Microsoft 365 vía OAuth

El FBI alerta sobre Kali365, una plataforma PhaaS que roba sesiones de Microsoft 365 abusando del flujo OAuth de código de dispositivo para saltarse el MFA.

Leer artículo

Ciberataques28 may 20262 min

Megalodon: 5.500 repos de GitHub con Actions maliciosos

Más de 5.500 repositorios de GitHub infectados con workflows de Actions maliciosos que exfiltran secretos y credenciales de CI/CD.

Leer artículo

Newsletter BBLabs

Lo que importa hoy, filtrado por la IA.

Un email al día con los CVE críticos, breaches activos, writeups jugosos y novedades en IA.

Personaliza qué ramas recibes
Un email al día · ~20:00 CET
Cancela en un clic

Recibe el próximo

Sin spam · sin tracking invasivo · cancela en 1 clic

Ciberataques26 may 20262 min

Webworm hackea gobiernos UE vía Discord y Microsoft Graph

Webworm, APT chino, compromete gobiernos europeos usando Discord y la API de Microsoft Graph como canal de mando encubierto.

Leer artículo

Ciberataques26 may 20262 min

Rootkits Linux, 0-day en routers y 25 ataques activos

Atacantes abusan de tokens, paquetes y cuentas legítimas en 25 incidentes documentados esta semana.

Leer artículo

Ciberataques26 may 20262 min

Megalodon: 5.561 repos de GitHub comprometidos en 6 horas

5.718 commits maliciosos inyectados en 5.561 repos de GitHub en 6 horas para robar secretos de CI/CD.

Leer artículo

Newsletter

Recibe lo más relevante en tu inbox, sin paja.

Un email al día con los CVE, breaches, writeups y novedades en IA que de verdad importan. Cancela cuando quieras.

Ciberataques26 may 20262 min

FBI cierra First VPN, el VPN favorito del ransomware

El FBI desmanteló First VPN, un servicio criminal usado por docenas de grupos de ransomware para reconocimiento y acceso a redes corporativas.

Leer artículo

Ciberataques26 may 20262 min

Infosecurity Europe: qué mirar esta edición

Infosecurity Europe 2026 reúne en Londres los principales debates sobre ransomware, IA ofensiva y defensa de infraestructuras críticas.

Leer artículo