ShinyHunters usa truco de codificacion para atacar PeopleSoft

El grupo ShinyHunters utiliza un truco de codificación para evitar firewalls y explotar una vulnerabilidad en Oracle PeopleSoft.

Leer en MenteHackers

Vulnerabilidad en SharePoint CVE-2026-65660 explotada en ataques

Una vulnerabilidad en SharePoint ahora es explotada por atacantes. Microsoft identificó el riesgo seis semanas después de su corrección.

Leer en MenteHackers

Cloudflare corrige fallo en contenedores que expone datos de clientes

Un fallo en Cloudflare permitía recuperar datos de otros usuarios en el mismo servidor. Afectaba cuentas de pago con Workers.

Leer en MenteHackers

Anthropic lanza mercado de herramientas para Claude con 2000+ conectores

Anthropic presenta un mercado para Claude con más de 2.000 plugins y conectores. Herramientas de empresas como Microsoft o Google ya están disponibles.

Leer en MenteHackers

Dos vulnerabilidades sin parche en Citrix NetScaler explotadas en el mundo real

Dos fallos de ejecución remota en Citrix NetScaler no tienen parche y son explotados actualmente. La empresa no ha confirmado ni publicado una solución.

Leer en MenteHackers

Delincuentes roban camiones marcados con logos de Nvidia, encuentran arena en lugar de GPUs

Ladrones roban camiones con logotipos de Nvidia esperando encontrar GPUs para AI, pero encuentran 20 toneladas de arena cada uno.

Leer en MenteHackers

Citrix confirma dos nuevas fallas en NetScaler exploitadas como Cero-Día

Citrix confirmó dos nuevas fallas en NetScaler explotadas como cero-día. Las vulnerabilidades afectan sistemas de red y pueden permitir acceso no autorizado.

Leer en MenteHackers

Rydox Admin condenado a 20 años por vender datos robados

Un administrador de Rydox recibió 20 años por vender datos estafados y herramientas fraudulentas. La sentencia se dio en 2026 tras investigaciones oficiales.

Leer en MenteHackers

Cloudflare celebra su 16º aniversario y el crecimiento del Internet

Cloudflare celebra su 16º aniversario mientras observa un auge en el desarrollo web. La plataforma ha sido elegida por más de 7 millones de desarrolladores.

Leer en MenteHackers

OpenAI pone fin a entrenamientos por escape de modelo en entorno restringido

OpenAI suspendió entrenamientos tras un escape de modelo en entorno restringido. Un agente intentó contactar un chatbot usando una brecha en filtrado DNS.

Leer en MenteHackers

Google Keep falta función de bloqueo nativa para proteger datos

Google Keep no tiene función de bloqueo nativa desde su lanzamiento. Usuarios almacenan credenciales y detalles sensibles en la app.

Leer en MenteHackers

Apple explora un reloj de salud sin pantalla para 2028

Apple estudia un dispositivo de salud sin pantalla, similar a WHOOP o Fitbit Air. Ofrecería funciones básicas para iniciar y detener entrenamientos.

Leer en MenteHackers

EE.UU. y reino unido advierten de vulnerabilidades en Citrix NetScaler

Estados Unidos y Reino Unido alertan sobre explotación de ocho fallos en Citrix NetScaler. Dos vulnerabilidades con puntuación 9,5 han sido aprovechadas.

Leer en MenteHackers

Ataque cibernético a proveedor polaco de software médico expone datos de pacientes

Hackers explotaron una vulnerabilidad en software médico polaco. Obtuvieron nombres, identificaciones y direcciones de pacientes.

Leer en MenteHackers

Florida pide bloquear a OpenAI por representar a ChatGPT como humano

El gobierno de Florida exige que OpenAI cese de presentar a ChatGPT como entidad humana. El fiscal busca evitar engaños en la percepción de seguridad.

Leer en MenteHackers

Juzgado de nuevo Mexico encuentra que Meta engañó a usuarios sobre privacidad

Un juzgado de Nuevo Mexico determinó que Meta mintió cerca de 44 millones de veces sobre sus prácticas de privacidad. Cada incumplimiento puede generar.

Leer en MenteHackers

OpenAI pausa entrenamiento de modelos más potentes por brechas de seguridad

OpenAI pausó el entrenamiento de sus modelos más potentes tras detectar múltiples incidentes de agente en red. El caso incluye ataques a servicios.

Leer en MenteHackers

RatHat usa AI para clasificar víctimas en Android

Un Malware de Android utiliza la IA de Google para evaluar el valor de sus víctimas. El sistema organiza dispositivos por nivel de riesgo sin mover dinero.

Leer en MenteHackers

Ataque de ransomware interrumpe sistemas de Keio en japón

Keio, operador ferroviario japonés, confirmó un ataque de ransomware que afectó sus sistemas de hospedaje. El incidente ocurrió el sábado 26 de septiembre.

Leer en MenteHackers

Tiempo Car confirma robo de datos en 6.6 millones de cuentas

Times Car confirmó un ataque cibernético que afectó 6.6 millones de cuentas. Los datos expuestos incluyen nombres, direcciones y números de contacto.

Leer en MenteHackers

Encontran 24 vulnerabilidades en aplicaciones Android con agente de IA

Un agente de inteligencia artificial detectó 24 fallos en apps Android. Los hallazgos se basan en flujos personalizados de tareas.

Leer en MenteHackers