OpenClaw AI Agent Vulnerable a Ejecución de Código y Filtración de Datos
Dos equipos de investigación revelan que el agente AI OpenClaw puede ejecutar código malicioso y exfiltrar secretos a través de entradas aparentemente inofensivas.
CIBERSEGURIDAD: Ingenieria Social
Exploración de técnicas utilizadas para manipular a usuarios: pretexting, baiting, vishing, quid pro quo, impersonación y más. Explicaciones claras con ejemplos de ataques reales y recomendaciones de prevención.
FBI alerta: hackers usan ingeniería social para robar fotos íntimas
Levi Strauss & Co. revela robo de datos corporales por ingeniería social
Clover Health revela brecha de datos por ataque de ingeniería social
Ataque a Axios: Ingeniería Social Compleja a Gran Escala
Un ataque reciente a la popular biblioteca de JavaScript Axios ha puesto de relieve la capacidad de los actores de amenazas para lanzar campañas de ingeniería social complejas y a gran escala.
Filtración global expone un billón de registros personales sin seguridad
Un billón de registros personales quedaron expuestos en una base de datos desprotegida vinculada a servicios de identidad digital, aumentando riesgos de fraude y suplantación.
Samsung Knox refuerza la seguridad móvil y protege redes empresariales
Samsung Knox mejora la protección de redes corporativas, con firewall granular y Zero Trust para blindar dispositivos móviles y reducir superficies de ataque.
Instancias expuestas de Clawdbot dejan claves, chats y sistemas vulnerables
Más de 900 instancias de Clawdbot están expuestas sin autenticación, poniendo en riesgo claves de API, chats privados y posibles ejecuciones remotas.
Guardianes Digitales y MenteDeHackers fortalecen la conciencia en ciberseguridad infantil en Fundación Adulam, La Romana
En el marco de su compromiso con la educación y la protección de la niñez y la adolescencia en entornos digitales, Guardianes Digitales y Mente de Hackers realizaron una jornada educativa de concienciación en ciberseguridad dirigida a Niños, Niñas y Adolescentes (NNA) en la Fundación Adulam, en La Romana.
Paquete npm malicioso imita API de WhatsApp y roba mensajes y credenciales
Un paquete falso en npm que simula una API de WhatsApp roba mensajes, contactos y tokens, y permite acceso persistente a cuentas mediante técnicas maliciosas.
Repos falsos en GitHub distribuyen PyStoreRAT y engañan a desarrolladores
Repositorios falsos en GitHub disfrazados de herramientas útiles están propagando el malware modular PyStoreRAT, apuntando a analistas, OSINT y desarrolladores.
Apple corrige dos vulnerabilidades zero-day explotadas en WebKit
Apple lanza parches de seguridad para dos vulnerabilidades zero-day en WebKit que estaban siendo explotadas en ataques sofisticados; actualiza tus dispositivos.
7AI recauda US$130M para impulsar SOC autónomos con agentes de IA
7AI obtuvo US$130 millones para expandir sus agentes de IA que automatizan la detección y respuesta en SOC, marcando un avance en defensa autónoma.
Nuevo phishing del falso “Bono La Brisita Navideña”
Está circulando por WhatsApp un mensaje que promete un supuesto bono navideño de RD$1,500 con un enlace fraudulento (brisitanavidena2025.org). Este sitio NO es oficial y busca robar tus datos personales y bancarios.
Campaña de phishing dirigida a desarrolladores usa NPM malicioso
Una nueva campaña de phishing dirigida específicamente a desarrolladores está utilizando paquetes NPM maliciosos para comprometer proyectos y robar información sensible.
Proyecto de ley propondrá regulación de deepfakes antes de 2026
Un nuevo proyecto de ley que busca regular el uso y la creación de deepfakes será presentado antes de 2026, con el objetivo de frenar los riesgos crecientes asociados a esta tecnología.
Nuevo estándar para cifrado de comunicaciones empresariales propuesto
Un nuevo estándar para el cifrado de comunicaciones empresariales ha sido propuesto por un consorcio internacional de expertos en ciberseguridad, con el objetivo de fortalecer la protección de datos frente a amenazas cada vez más sofisticadas
Meta amplia su inversión en modelos multimodales para 2026
Meta amplia su inversión en modelos multimodales para 2026.