Ataques dirigidos usan Node.js para distribuir malware desde febrero de 2026
Atacantes usan Node.js como herramienta para entregar malware en empresas y gobiernos. El método evita detección mediante scripts interpretados y lanzamientos.
Sección: LO ÚLTIMO
Últimas Noticias de Ciberseguridad, IA y Tecnología | Mente de Hackers
1,253 noticias · página 12 de 70
OpenAI Astra introduce Exploitation autónoma de vulnerabilidades cero día en IA
OpenAI Astra permite explotar vulnerabilidades cero día de forma autónoma. El sistema utiliza inteligencia Artificial para detectar y atacar fallos.
Instaladores falsos bloquean actualizaciones de Windows y debilitan defender
Campañas de malware usan sitios falsos para distribuir instaladores que desactivan actualizaciones y atacan Microsoft Defender.
Gobierno de Trump apoya a OpenAI en demanda de The New York Times
El gobierno de Trump apoya a OpenAI en una demanda por derechos de autor. Argumenta que entrenar modelos AI es un uso justo y beneficia la prosperidad.
Estados imputan a ruso por infectar a 80.000 freelancers con malware
Un ciudadano ruso fue acusado de infectar a 80.000 freelancers con TVRAT y DarkVNC. Los ataques usaron 255 cuentas falsas entre 2016 y 2017.
OpenAI retrasa lanzamiento de modelo Astra por preocupaciones de seguridad
OpenAI retrasó el lanzamiento de su modelo Astra para fortalecer protocolos de seguridad. El modelo usa una arquitectura menos transparente que otros sistemas.
Exploit publicado para vulnerabilidad de autenticación en Cleo Harmony
Una vulnerabilidad que permite saltar la autenticación en Cleo Harmony ha sido explotada. El fallo afecta el manejo de tokens JWT en versiones anteriores.
Ruso condenado por campaña de malware que infectó a 80.000 freelancers
Un nacional ruso fue acusado de infectar a 80.000 freelancers con malware en 2016. Los cargos incluyen conspiración y robo de identidad.
Grupo pro-Ucrania ataca empresas rusas con ransomware personalizado
Un grupo hacker pro-ucraniano ataca empresas rusas con malware personalizado. Exige pagos de millones de dólares a sus víctimas.
Checklist de seis puntos para protección contra Ransomware en MSPs
Un servicio de protección contra Ransomware debe reducir exposición y detectar actividades antes de la cifrado. Se requieren pruebas concretas en cada.
Aumenta seguridad provoca que grupos de Ransomware recluten internos
Más empleados colaboran con atacantes en ataques de Ransomware. Las amenazas por insiders crecen con mejoras en seguridad corporativa.
Google lanza Google Pics para editar imágenes en Workspace
Google presenta Google Pics, una herramienta de edición y generación de imágenes para Workspace. Ofrece control fino con IA para crear imágenes profesionales.
Mirage Kitten ataca sectores aeroespacial y FinTech en el medio oriente y Africa
El grupo APT Mirage Kitten lanzó nuevas herramientas de malware en regiones del Medio Oriente y Africa. Las amenazas incluyen ratones remotos en Node.js.
Organizaciones sanitarias integran datos de EHR con ChatGPT
Healthcare organizations pueden conectar registros electrónicos de pacientes a ChatGPT. Nuevas integraciones permiten acceder a datos estructurados de fuentes.
Vulnerabilidad crítica en Langflow permite robo de claves de AWS y OpenAI
Atacantes explotan un fallo en Langflow para robar claves de acceso a AWS y OpenAI. El error afecta versiones anteriores a 1.4.2.
Chaotic Eclipse lanza Cero-Día para Kaspersky
Chaotic Eclipse reveló un cero-día para Kaspersky. El ataque afecta software de seguridad y tiene nivel de certeza alto.
UAC-0099 usa prompt de nuclear para bypass de seguridad en AI
Un grupo alineado con Rusia insertó un texto sobre armas nucleares en código malicioso para desactivar mecanismos de seguridad de IA.
Análisis de operaciones de ransomware por GOLD SHERWOOD
Un grupo de Ransomware usa tácticas agresivas para infectar sistemas. Se detectó un patrón en 15 intrusiones desde 2025.