
Ciberataques en la era de la IA
La incorporación de inteligencia artificial en operaciones ofensivas está modificando una variable menos visible, pero potencialmente más importante que la

La incorporación de inteligencia artificial en operaciones ofensivas está modificando una variable menos visible, pero potencialmente más importante que la

Durante años, una parte importante de la gestión de vulnerabilidades ha dependido de una variable que no siempre aparece en

En un solo mes, Chile registró más víctimas de ransomware que en cualquier período equivalente de su historia. El dato importa. Lo que está detrás de él, más aún.

Identificamos una campaña de phishing , TRUSTMARKET, que abusa de mecanismos legítimos de comunicación y del contexto transaccional de marketplaces y plataformas de comercio electrónico.

Un ataque a la cadena de suministro de software volvió a demostrar que una organización puede quedar expuesta sin ser el objetivo directo de los atacantes.

La operación utiliza mensajes SMS para distribuir enlaces maliciosos hacia sitios fraudulentos.

Una nueva ola del malware “Mini Shai-Hulud” comprometió más de 169 paquetes npm y cientos de versiones maliciosas, afectando librerías ampliamente utilizadas

El grupo de amenazas ShinyHunters afirmó haber comprometido cerca de 275 millones de registros asociados a estudiantes, docentes y personal administrativo de más de 8.800 organizaciones que utilizan Canvas LMS,

Investigadores han identificado una vulnerabilidad 0-day de escalamiento de privilegios locales (LPE) en Microsoft Defender, conocida como “BlueHammer”,

Se ha identificado una campaña activa de ataques a la cadena de suministro atribuida al grupo TeamPCP, comprometiendo múltiples paquetes críticos en PyPI, incluyendo el SDK oficial de Telnyx y la librería ampliamente utilizada LiteLLM.

Se encuentra en desarrollo un incidente crítico de ciberseguridad que afecta al ecosistema JavaScript, tras confirmarse el compromiso de versiones específicas de Axios

Una serie de incidentes recientes ha afectado a múltiples sitios web que utilizan Magento y Adobe Commerce, donde atacantes han logrado subir archivos TXT con mensajes de defacement en servidores web
Si tienes alguna duda o pregunta con nuestros servicios, puedes comunicarte directamente con nosotros o completar el formulario, y nos pondremos en contacto contigo en breve.
Providencia, Santiago de Chile
@Cronup_CyberSec
Cronup Ciberseguridad