◈ CYBERFEED

SOC, respuesta a incidentes y SecOps para servidores Linux en un solo agente: aprende cada host, lo observa con sensores de cero tokens, realiza un triaje con un modelo pequeño y contiene ataques bajo una política de propiedad de root. Hub opcional para flotas.

El banco cooperativo francés Crédit Mutuel Arkéa fue objeto de un ciberataque que permitió transacciones fraudulentas de hasta 133 millones de $, lo que le obligó a responder suspendiendo ciertos sistemas.v

Motor OSINT impulsado por IA para descubrir y mapear más de 840 identidades de redes sociales en la web

Los estafadores se hacen pasar por grandes marcas y celebridades para atraer a los consumidores a sorteos de tarjetas de regalo falsas que recopilan información personal y activan suscripciones no deseadas. CTM360 revela cómo estas campañas utilizan pasos de verificación engañosos y redes de afiliados para generar ingresos sin entregar

Capture texto sin formato SSL/TLS con eBPF, sin proxy MITM o instalación personalizada de CA. Soporta Linux y Android en x86_64\arm64 y loong64.

Implementación nativa de DTLS 1.2 y 1.3 con intercambio de claves ECDHE y PSK, cifrados AEAD, ID de conexión, reanudación de sesión, 0-RTT y Encrypted Client Hello.

Código y artefactos de datos para nuestro artículo: "faulTPM: Exposing AMD fTPM's Deepest Secrets"

Colección seleccionada de indicaciones del sistema extraídas de los principales chatbots de IA, incluidos Claude, ChatGPT, Gemini, Grok y Copilot. Se actualiza periódicamente con los nuevos lanzamientos de modelos.

Las contraseñas y las claves API que los desarrolladores escribieron en los comandos que aprobaron en Claude Code se encuentran en los repositorios públicos de GitHub, donde cualquiera puede leerlas. Cuando un usuario selecciona "Sí, y no vuelvas a preguntar", el asistente de codificación de IA de Anthropic puede guardar el comando, palabra por palabra, incluido el secreto, en

Un marco para el análisis del tráfico de red y la extracción de características.

Framework for Unified Flaw & Fault Auditing El último marco de auditoría de seguridad en la nube de AWS que hace que la auditoría de seguridad sea tan fácil, ¡puede hacerlo incluso cuando tenga sueño!

Threat Hunter & Attack Surface Management Platform Un solo binario estático Go para reconocimiento pasivo y semiofensivo, correlación, puntuación de riesgo y monitoreo continuo.

Herramienta automatizada de phishing WPA/WPA2 que captura apretones de manos, genera un punto de acceso deshonesto y atrae a los usuarios a un portal cautivo para obtener credenciales a través de la ingeniería social.

Punto de referencia determinista y arnés de evaluación para el envenenamiento por memoria persistente en agentes de LLM, con casos emparejados limpios/envenenados, corredores LangChain/LlamaIndex y defensas.

Motor de triaje de malware estático en Go: archivos hashes, extrae cadenas e IOC, analiza PE/ELF/Mach-O/APK, califica capacidades y emite informes JSON, YARA, Sigma, STIX y PDF.

7.45M-document cyber threat intelligence corpus and benchmark linking hacker-forum, exploit and advisory text to 340K NVD CVE, with temporal splits for retrieval and exploit-type classification.

SonicWall ha publicado actualizaciones de seguridad para corregir siete vulnerabilidades en los firewalls de SonicOS, incluida una falla de omisión de autenticación SSL-VPN explotada en los ataques.

Plataforma de pruebas de penetración todo en uno con proxy MITM, fuzzer web, controlador de conexión inversa y sistema de complementos para pruebas y explotación de seguridad automatizadas.

Documento de investigación firmado y demostración de recuperación de claves en vivo contra la sucursal NOSSL de InfiniteWP Client, que deriva su clave de firma de 31 bits de secreto sobre un prefijo público.

WorkOS dice que un investigador de seguridad operó un agente de piratería impulsado por IA que violó su aplicación de ventas interna y accedió a la información del cliente, quien afirma que la herramienta escapó de su entorno de pruebas y atacó involuntariamente a la empresa.

El Reino Unido está apostando por la inteligencia artificial nacional y la inversión cibernética para reducir la dependencia de la tecnología estadounidense, pero los líderes de seguridad se preguntan si la financiación está demasiado fragmentada y es demasiado tarde.

OpenAI ha revelado GPT-6 Cyber, un nuevo modelo de inteligencia artificial que ha descubierto 81 vulnerabilidades de Firefox de alta gravedad previamente desconocidas y ha desarrollado exploits de trabajo para 948 fallas distintas del kernel de Linux.

Los profesionales de la ciberseguridad están siendo atacados con proyectos de seguridad infectados en GitHub que implementan un malware de puerta trasera y robo de información.

Los proveedores utilizan cada vez más los registros de seguridad para capacitar a sus modelos, lo que crea nuevos riesgos para las empresas.

QNAP insta a los usuarios a actualizar Plex Media Server a la última versión disponible en el Centro de aplicaciones de QNAP, ya que los piratas informáticos están explotando la cadena de vulnerabilidades de Plex2Shell.

Algunos sitios de WordPress aún pueden ser atacados mientras instalan la solución para una falla explotada activamente, según Umut Bayram, el investigador de Picus Security que la encontró. La actualización que instala la solución sigue desempaquetando sus archivos utilizando el código antiguo y sin parches del sitio, por lo que un atacante que ataca el

​Veeam advirtió a los clientes sobre los fallos de arranque que afectaban a las máquinas virtuales (VM) de Software Appliance en hosts con procesadores AMD EPYC.

Según Previdian, los actores de amenazas están intentando explotar una falla de seguridad recientemente revelada que afecta a OpenSSH y que puede permitir el inicio de sesión en cuentas que no tienen una contraseña establecida. La vulnerabilidad, rastreada como CVE-2026-123158 (puntuación CVSS: 8.1) y con nombre en código SSHole (o *sshole), afecta al sistema Linux

IMSI e IMEI son ID que su teléfono comparte con las redes. Aprenda en qué difieren, cómo los atacantes los obtienen y por qué rotar su IMSI embota el seguimiento.

OpenAI presentó el jueves GPT‑6 Cyber, que describió como un gran paso adelante en la investigación de seguridad que reúne capacidades de ciberseguridad más sólidas con una mejora radical en la alineación de modelos. El nuevo modelo es "más capaz de encontrar y corregir vulnerabilidades, y mucho más fiable

La firma de inteligencia Blockchain Chainalysis dice que un reciente ataque a sus sistemas y herramientas internas ha expuesto credenciales y tokens en vivo para todos los clientes.

Los hackeos de congeladores de supermercados en Europa muestran cómo los problemas de seguridad pueden extenderse en cascada a través de una industria, interrumpiendo las cadenas de suministro a gran escala.

Medidas de mitigación compartidas de D-Link para múltiples fallas de seguridad sin parches que afectan a los switches apilables Gigabit administrados de la serie DGS-3130.

Una solución para CVE-2026-83844, una falla de ejecución remota de código en Windows Paint, ahora se encuentra en Microsoft Store. Paint obtiene esta solución solo a través de una actualización de la tienda, no a través de las actualizaciones de Windows. La versión fija, 11.2609.401.0, fue la versión más reciente de Paint en los diez países que The Hacker News revisó hoy. El fla

Una extensión de navegador que puede ejecutar scripts en claude.ai podría hacer que Claude Desktop ejecute código en el ordenador de una persona, mostraron en una prueba los investigadores de Forever Security, una empresa de seguridad de endpoints. El ataque necesita Dispatch, una función de Claude que permite a las personas enviar tareas desde su teléfono a Claude Desktop

Una actualización sobre Athena y algunas predicciones no solicitadas sobre lo que vendrá el próximo sábado. Dario Amodei publicó We Must Pace the Frontier. Estoy de acuerdo con él. Vaya a leerlo si no lo ha hecho. He pasado el verano mirando lo que estos modelos encuentran, y la brecha que describe entre lo que pueden hacer y lo que

El proveedor de billeteras de criptomonedas MetaMask dijo que un incidente de seguridad reciente no ha afectado las billeteras MetaMask ni su infraestructura de billetera.

El nuevo gobierno británico liderado por los laboristas está haciendo un esfuerzo concertado para adelantarse a los riesgos de la IA para sus redes nacionales y el complejo industrial.

La firma de análisis Blockchain Chainalysis ha revelado que su investigación en curso sobre el ataque cibernético agéntico dirigido a sus sistemas también expuso nombres, nombres de usuario, hashes de contraseñas y tokens en vivo para todos los usuarios. "Mientras investigábamos, eliminamos el acceso a Reactor y Data Solutions", dijo la compañía

Se ha encontrado una puerta trasera escondida en el servidor web que ejecuta Control Web Panel (CWP), un panel gratuito para administrar servidores de alojamiento Linux, dijeron esta semana investigadores del XLab de QiAnXin. El servidor web con puerta trasera ejecuta comandos que los atacantes envían a través de solicitudes web, y esas solicitudes nunca aparecen en él

Se pueden encadenar dos fallas en la puerta de enlace de seguridad de correo electrónico de Barracuda, un dispositivo de filtrado de correo electrónico, para ejecutar comandos en él como root, su nivel más alto de acceso, sin necesidad de iniciar sesión. La compañía lanzó parches el lunes, y la firma de seguridad watchTowr detalló la cadena de ataques el jueves. Un defecto, C

El FBI y CISA advierten que los piratas informáticos están atacando activamente los sistemas de refrigeración industrial y de monitoreo de la cadena de frío en todo el mundo, lo que podría causar el deterioro de los alimentos, daños en los equipos y riesgos de incendio.

A operação, que contou com o uso de inteligência artificial, utilizou e-mails falsos, documentos governamentais falsificados e a criação de uma organização local para atacar escolas no Peru e no Equador, entre outras ações.

Los registros DNS erróneos u obsoletos pueden dar a los atacantes poderes sorprendentes sobre los sistemas de correo electrónico de las organizaciones.

Los piratas informáticos están utilizando invitaciones falsas a eventos de OpenAI, SpaceX y Anthropic para atraer a los empleados a ataques de phishing, utilizando dos plataformas diferentes de phishing como servicio para robar credenciales y sesiones de autenticación de cuentas de Microsoft y Google.

En esta conversación en video, los editores de Dark Reading discuten algunas de las noticias que no tuvieron la oportunidad de cubrir, desde una simulación de phishing mal concebida hasta un ataque hacktivista a una agencia del gobierno de EE. UU.

Truffle Security ha lanzado el Programa de Revocación de Secretos, una iniciativa gratuita que ayuda a los emisores de claves API a revocar 1,4 millones de secretos expuestos públicamente que siguen siendo válidos.

Después de comprometer los sitios web, el grupo de amenazas patrocinado por el estado ruso toma las huellas dactilares de las víctimas y luego recopila información de las interesantes.

El recurso no regulado explica cómo las canalizaciones de datos de seguridad reducen los costos de ingestión de SIEM, preservan la cobertura de detección y preparan la capa de datos para las operaciones de seguridad impulsadas por la IA.

Los atacantes pueden iniciar sesión en cuentas que no tienen contraseña, como las cuentas de solo clave SSH, en algunos servidores Alpine Linux que ejecutan el paquete estándar openssh-server. Necesitan acceso a la red del servidor, un nombre de cuenta y una contraseña de entre 257 y 1024 bytes. OpenSSH, que clasifica el fallo crí

Los investigadores de ciberseguridad han revelado detalles de una vulnerabilidad ahora parcheada que podría explotarse para eludir las protecciones del modo de bloqueo en OpenAI ChatGPT. El modo de bloqueo fue introducido por la empresa de inteligencia artificial (IA) en junio de 2026 como un entorno opcional para minimizar la exfiltración de datos ri

¿Cuánto daño puede hacer alguien sin romperse mucho? Bastante, al parecer. Un inicio de sesión robado puede abrir puertas en varios sistemas. Se puede utilizar una configuración de confianza para bloquear a las personas. Incluso una simple copia de archivo puede llegar a lugares que no debería. Y aunque las nuevas herramientas están ayudando a encontrar agujeros de seguridad más rápido, algunos

Un hallazgo crítico puede moverse a través de varias herramientas de seguridad y aún así dejar expuesta a la organización.  La vulnerabilidad tiene una puntuación de gravedad y un ticket ha llegado a la cola. El progreso depende entonces de la información de la que pueda carecer el hallazgo: quién es el propietario del sistema, si los atacantes pueden llegar a él, qué

OpenAI detalló el miércoles un proceso que empleó un próximo modelo de inteligencia artificial (IA) centrado en el ciberespacio para validar y parchear 948 vulnerabilidades de escalamiento de privilegios locales en Linux por $ 1.2 millones en costos de API. "Nuestro prototipo identificó y analizó 2.308 hallazgos candidatos del kernel de Linux

Un atacante podría escribir archivos arbitrarios y leer archivos confidenciales a través de imágenes cargadas en la integración de Rails Active Storage ImageMagick, posiblemente posicionando un actor de amenaza para el movimiento lateral.

El fabricante de dispositivos Android Videostrong supuestamente ejecutó la operación, que infectó decodificadores y dispositivos IoT con una puerta trasera para crear infraestructura para actividades delictivas.

Ahora puede escalar la inyección de encabezado HTTP a una Desincronización alimentada por CRLF y explotarla para servir a usuarios aleatorios una redirección a su colaborador, en un solo mensaje. Acabamos de presentar una nueva verificación de escaneo para

Es posible que las organizaciones no estén listas para procesos de comunicación completamente autónomos, pero hay lugares donde la automatización de las actualizaciones de información aliviaría la presión.

An unknown operator appears to have exfiltrated SQL Server backups from the Philippine Overseas Employment Administration in under a half hour.

The new YubiID service bridges identity verification with credential enrollment and recovery across existing identity platforms, closing an important authentication gap. Plus: post-quantum YubiKey beta.

Beyond food storage, the same combination of Internet connectivity, remote access, and inadequate security practices can put temperature-controlled infrastructure across other critical sectors at risk.

I tested eight popular SVG sanitizers and bypassed six of them. In this post, I'll show you how a response header can run JavaScript in Firefox even when the response body is completely harmless XML.

Have you ever felt like a model isn't actually trying to do what you asked? Did you just ask it wrong, or is there something else at play here? In this post, I'll briefly explore this phenomenon, the

I'm delighted to introduce Alex, my fellow swigger who I've collaborated with in the past with tools like DOM Invader. He showed me that it's possible to exfiltrate larger tokens than demonstrated in

How many bugs have you missed because you didn’t send quite enough HTTP requests? Turbo Intruder now supports HTTP/3, can comfortably exceed 100,000 requests per second over Wi-Fi, and auto-tunes for

I was on my laptop, as I often am when there's rubbish on telly, and found myself wondering what characters are allowed in a tag. I knew they had to begin with "a-zA-Z", but what about after that? I t

Gareth Heyes - gareth.heyes@portswigger.net - @garethheyes It's quite common for webmail clients to render untrusted CSS in a trusted UI. They attempt to make this safe using CSS sanitization. In this

Abstract In this paper we’ll show that HTTP Header Injection is severely underestimated. Forget open redirects or Cross-Site Scripting and instead, embrace the catastrophic potential of the CRLF-Power

Abstract We all know AI can find bugs. After a decade of research, I asked a harder question: can an autonomous system invent new attack techniques, and use them to hack live websites at scale? Buildi

Welcome to the Top 10 Web Hacking Techniques of 2025, the 19th edition of our annual community-powered effort to identify the most innovative must-read web security research published in the last year

Update: nominations are now closed, and voting is live! Cast your vote here Over the last year, security researchers have shared a huge amount of work with the community through blog posts, presentati

TLDR This post shows how to achieve a full authentication bypass in the Ruby and PHP SAML ecosystem by exploiting several parser-level inconsistencies: including attribute pollution, namespace confusi

HTTP Anomaly Rank If you've ever used Burp Intruder or Turbo Intruder, you'll be familiar with the ritual of manually digging through thousands of responses by repeatedly sorting the table via length,

Many testers and tools give up the moment a protocol upgrade to WebSocket occurs, or only perform shallow analysis. This is a huge blind spot, leaving many bugs like Broken Access Controls, Race condi

Browsers added cookie prefixes to protect your sessions and stop attackers from setting harmful cookies. In this post, you’ll see how to bypass cookie defenses using discrepancies in browser and serve