Clicky

Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.
malware GootLoader

Es una técnica de evasión de defensa llamada 'hashbusting'

Se ha observado que el cargador de malware JavaScript (también conocido como JScript) llamado GootLoader utiliza un archivo ZIP malformado que está diseñado para eludir los esfuerzos de detección concatenando entre 500 y 1000 archivos.

"El actor crea un archivo malformado como técnica antianálisis", declaró en un informe Aaron Walton, investigador de seguridad de Expel. "Es decir, muchas herramientas de desarchivado no pueden extraerlo de forma consistente, pero una herramienta crítica parece funcionar de forma consistente y fiable: la herramienta predeterminada integrada en los sistemas Windows".

LinkedIn

¿Realmente violaste las políticas de la plataforma o es un esquema de phishing?

Si recibes una advertencia en una publicación de LinkedIn indicando que tu cuenta ha sido restringida, no interactúes. Los estafadores usan la marca de LinkedIn en comentarios de "respuesta" de apariencia oficial para difundir enlaces de phishing destinados a robar las credenciales de inicio de sesión de los usuarios.

plugin de WordPress Modular DS

El plugin Modular DS cuenta con más de 40.000 instalaciones activas

Una falla de seguridad de máxima gravedad en un plugin de WordPress llamado Modular DS ha sido explotada activamente, según Patchstack.

La vulnerabilidad, identificada como CVE-2026-23550 (puntuación CVSS: 10.0), se ha descrito como un caso de escalada de privilegios no autenticado que afecta a todas las versiones del plugin anteriores a la 2.5.1. Se ha corregido en la versión 2.5.2. El plugin cuenta con más de 40.000 instalaciones activas.

Instagram

Muchos usuarios han recibido correos electrónicos no solicitados de restablecimiento de contraseña

Si en los últimos días has recibido un correo electrónico no solicitado de Instagram para restablecer tu contraseña, no te preocupes. Estos mensajes no parecen ser el resultado de una nueva filtración de datos ni de una cuenta comprometida, sino de un error que Meta afirma haber corregido.

operación Garona

Black Axe es un grupo criminal jerárquico que se originó en Nigeria en 1977

Europol anunció el viernes la detención de 34 personas en España que presuntamente forman parte de una organización criminal internacional llamada Black Axe.

En el marco de una operación llevada a cabo por la Policía Nacional española, en coordinación con la Oficina Estatal de Policía Criminal de Baviera y Europol, se realizaron 28 detenciones en Sevilla, otras tres en Madrid, dos en Málaga y una en Barcelona.