Noticias

Segu-info

1. Campañas de malware Grandoreiro y BTMOB RAT atacan a usuarios de Windows y Android en América Latina

2. Explotan una vulnerabilidad de FortiClient EMS para distribuir malware (CVE-2026-35616)

3. Microsoft Defender aisla automáticamente los endpoints infectados

4. Bluekit: phishing personalizado con IA

5. Escalamiento de privilegios local en el kernel de Linux, permite filtrar claves SSH y hashes de contraseñas

6. Advierten sobre el servicio de phishing Kali365 que ataca las cuentas de Microsoft 365

7. NPM añade autenticación 2FA para protegerse contra ataques a la cadena de suministro

8. Claude Mythos encuentra 6.000 fallos de alta gravedad en software de uso generalizado.

9. GitHub confirma la violación de 3.800 repositorios mediante una extensión maliciosa VSCode

10. Actualizaciones para Microsoft Defender y Trend Micro

11. Nx Console 18.95.0 comprometida: ataque a la cadena de suministro dirigido a desarrolladores VS Code

12. ALERTA MÁXIMA: SQL Injection en Drupal Core — SA-CORE-2026-004 (Actualiza hoy!)

13. ALERTA CRÍTICA: Vulnerabilidad de máxima severidad en Drupal Core (Actualiza hoy!)

14. Phishing avanzando, EvilTokens y combinación tóxica de OAuth, MFA e IA para robar credenciales

15. "Private-CISA" repositorio "privado" de CISA en Git