Ciberseguridad

La extensión oficial de Claude Code se ve comprometida en el mercado de Cursor para instalar una puerta trasera SSH

Investigadores de ciberseguridad han revelado que una versión maliciosa de la extensión oficial Anthropic Claude Code fue distribuida a través del mercado de Cursor comprometido, instalando puertas traseras SSH…
Leer artículo →

Ciberseguridad

Los hackers explotan activamente una vulnerabilidad crítica de elusión de autorización en Drupal Commerce Core

Drupal ha emitido una advertencia sobre la explotación activa de una falla de seguridad altamente crítica en su módulo Commerce Core, identificada como CVE-2026-118539. La vulnerabilidad permite a los atacantes eludir…
Leer artículo →

Ciberseguridad

CISA añade vulnerabilidades RCE de GitLab y DoS de firewalls Cisco en activo al catálogo KEV

La Agencia de Seguridad Cibernética e Infraestructural de EE. UU. (CISA) ha actualizado su catálogo de Vulnerabilidades Explotadas Conocidas (KEV) con dos fallos críticos que afectan al software de GitLab y Cisco…
Leer artículo →

Ciberseguridad

Binance confirma una brecha de seguridad de $6.3 mil millones vinculada a actores norcoreanos; casi $3 mil millones congelados

El exchange de criptomonedas Binance reportó un incidente de seguridad mayor que afectó aproximadamente $6.3 mil millones en activos, con investigaciones iniciales que apuntan a la laptop comprometida de un ingeniero de…
Leer artículo →