Una campaña encubierta de minería de Monero, activa en mayo de 2026, combinó el acceso a redes seguras, el abuso de PAM de Linux y la ejecución sin archivos en un solo ataque. El implante se autoelimina del disco en el momento de su inicio, dejando únicamente un proceso residente en memoria. Group-IB identificó la operación como parte de la familia de botnets V25 (Generación 26), aunque el operador permanece sin identificar.
Cloudflare ha lanzado Zero Wire, un canal público de inteligencia de vulnerabilidades diseñado para ayudar a los equipos de seguridad a rastrear CVE críticos, c...
Leer artículo →Dos vulnerabilidades en el hipervisor Xen permiten que una máquina virtual (VM) invitada maliciosa lea y escriba en la memoria de otras VM en el mismo host, inc...
Leer artículo →Una vulnerabilidad crítica en Ruby on Rails podría permitir a un atacante no autenticado escribir archivos arbitrarios en el servidor de una aplicación mediante...
Leer artículo →