FakeGit ha desplegado miles de repositorios falsos en GitHub para colar SmartLoader, un cargador que facilita instalar malware adicional como el infostealer StealC. La campaña añade un giro preocupante: usa señuelos de Skills de IA y servidores MCP para que incluso agentes automáticos acaben recomendando e instalando repositorios maliciosos. La campaña FakeGit ha convertido … [Leer más...] acerca de La campaña FakeGit inunda GitHub con 7.600 repositorios trampa para distribuir SmartLoader
ciberseguridad
Hugging Face confirma una intrusión en producción y pide rotar tokens tras un ataque con un agente autónomo
Hugging Face reconoció un acceso no autorizado a parte de su infraestructura de producción tras un ataque que empezó con un dataset malicioso y terminó con robo de credenciales de servicio. La compañía asegura que no ve manipulación de modelos o recursos públicos, y recomienda rotar tokens y revisar la actividad reciente. Hugging Face ha confirmado una intrusión en parte de su … [Leer más...] acerca de Hugging Face confirma una intrusión en producción y pide rotar tokens tras un ataque con un agente autónomo
SonicWall publica hotfixes tras detectar ataques reales contra dos zero-days en SMA1000
SonicWall ha confirmado la explotación activa de dos zero-days en SMA1000, uno crítico sin autenticación y otro de inyección de código tras iniciar sesión. La compañía ya tiene hotfixes y las agencias federales de EE UU deben aplicar la corrección antes del 17 de julio de 2026 o dejar de usar los equipos afectados. SonicWall ha activado el modo emergencia tras detectar … [Leer más...] acerca de SonicWall publica hotfixes tras detectar ataques reales contra dos zero-days en SMA1000
Once shims antiguos firmados por Microsoft abren la puerta a saltarse UEFI Secure Boot en Linux
Once cargadores UEFI shim antiguos, pese a ir firmados por Microsoft, pueden permitir eludir UEFI Secure Boot en equipos que aún confían en Microsoft Corporation UEFI CA 2011. Microsoft ya ha distribuido revocaciones en DBX y la prioridad pasa por aplicarlas sin romper el arranque, actualizando antes los componentes a versiones modernas con SBAT. El problema no está en un bug … [Leer más...] acerca de Once shims antiguos firmados por Microsoft abren la puerta a saltarse UEFI Secure Boot en Linux
Un servidor mal configurado destapa tres campañas de phishing que burlan el acceso a Microsoft 365
Un servidor expuesto por una mala configuración ha permitido reconstruir tres operaciones activas de phishing contra Microsoft 365 que combinan Evilginx y el abuso del flujo OAuth Device Code. El caso deja una lección clara: las passkeys y FIDO2 frenan el proxy inverso, pero no cortan por sí solas el vector de Device Code si no se acompaña de Acceso Condicional y una gestión … [Leer más...] acerca de Un servidor mal configurado destapa tres campañas de phishing que burlan el acceso a Microsoft 365