Una campaña encubierta de minería de Monero, activa en mayo de 2026, combinó el acceso a redes seguras, el abuso de PAM de Linux y la ejecución sin archivos en un solo ataque. El implante se autoelimina del disco en el momento de su inicio, dejando únicamente un proceso residente en memoria. Group-IB identificó la operación como parte de la familia de botnets V25 (Generación 26), aunque el operador permanece sin identificar.
Según Previdian, ciberdelincuentes están intentando explotar una vulnerabilidad de seguridad recientemente descubierta que afecta a OpenSSH y que permite inicia...
Leer artículo →Según Umut Bayram, investigador de Picus Security que descubrió la vulnerabilidad, algunos sitios de WordPress aún pueden ser atacados mientras instalan la corr...
Leer artículo →Las contraseñas y claves API que los desarrolladores introdujeron en los comandos que aprobaron en Claude Code se encuentran en repositorios públicos de GitHub,...
Leer artículo →