Miasma: worm de supply chain infecta 32 paquetes Red Hat en npm
El 1 de junio, el worm Miasma comprometió 32 paquetes npm de Red Hat y robó credenciales de AWS, Azure, GCP y Kubernetes …
Incident Response 29 artículos
Seguridad de la información en español: estafas, hardening y privacidad — además de retrogaming, videojuegos y cultura geek.
DragonForce ransomware: el cartel que derribó M&S y Co-op
DragonForce derribó a Marks & Spencer con una llamada a la mesa de ayuda: robó el NTDS.dit y cifró ESXi. Un cartel con …
MOVEit: 3 años del zero-day que expuso a 93 millones de registros
El 31 de mayo de 2023, el CVE-2023-34362 en MOVEit Transfer se convirtió en el mayor ataque de supply chain por SQL …
CISA filtra credenciales de AWS GovCloud en GitHub durante 6 meses
Un contratista de CISA publicó credenciales de cuentas AWS GovCloud, claves SSH y contraseñas en texto plano en un repo …
Carnival Corporation: 6 millones de clientes filtrados por ShinyHunters
Carnival Corporation tuvo 6 millones de clientes expuestos después de que ShinyHunters engañara a un empleado vía …
CVE-2026-42897: zero-day en Exchange OWA explotado sin parche
Abrir un correo en OWA de Exchange puede comprometer la sesión autenticada. CVE-2026-42897 está activo sin parche …
GitHub hackeado vía extensión de VS Code: el caso TeamPCP
Una extensión de VS Code corrupta estuvo activa 18 minutos y le costó a GitHub 3.800 repositorios internos. Así funcionó …
PowerShell para auditar logs de seguridad en Windows
Usa Get-WinEvent en PowerShell para monitorear eventos críticos en Windows: logins fallidos, nuevos procesos y detección …
Trellix hackeada: código fuente de McAfee+FireEye robado
RansomHouse accedió al repositorio de Trellix en abril y robó código fuente de la empresa que protege a 50 mil …