ransomware

El ciberataque a Cursor AI acelera la regulación internacional de agentes de IA

Un operador de ransomware de habla rusa utilizó el agente de codificación de IA integrado en Cursor para ayudar a vulnerar al menos siete empresas en tres continentes, según una investigación de la firma israelí de ciberseguridad Gambit Security revelada…

Hackers rusos usaron la IA Cursor de SpaceX para vulnerar siete empresas

Una banda de ransomware de habla rusa utilizó el asistente de programación por IA Cursor de SpaceX para vulnerar al menos siete empresas a principios de este año, según un informe publicado el jueves por la startup de ciberseguridad Gambit…

Operador de ransomware usó Claude Code para vulnerar VPNs y robar credenciales en 8 empresas

Un informe de inteligencia de amenazas de Gambit Security ha documentado uno de los casos más detallados de uso de inteligencia artificial como arma en una campaña activa de ransomware. Un presunto afiliado de la operación de ransomware como servicio…

Hackers vinculados a China explotan vulnerabilidad de VMware en 47 países

Un presunto actor de amenazas persistentes avanzadas vinculado a China ha estado explotando activamente una vulnerabilidad crítica en VMware vCenter Server de Broadcom, comprometiendo sistemas en 47 países y desplegando ransomware derivado de la familia Babuk, según una investigación publicada…

Cl0p se atribuye un robo masivo de datos a Shell, Philips, GE y decenas más

El grupo de ransomware vinculado a Rusia Cl0p se ha atribuido la responsabilidad del robo de grandes volúmenes de datos de casi 50 empresas de todo el mundo, entre ellas Shell, Philips Koninklijke Philips N.V., Fiserv y GE, según una…

Las sanciones del Tesoro a una VPN de ransomware interrumpieron accidentalmente los enlaces de Telegram en todo el mundo

El Departamento del Tesoro de EE. UU. designó el 13 de julio a un proveedor de red privada virtual, a su administrador ucraniano y a un vendedor de herramientas de malware bielorruso por facilitar ataques de ransomware contra hospitales, escuelas,…

Sysdig documenta el primer ataque de ransomware ejecutado completamente por un agente de IA

La firma de seguridad en la nube Sysdig ha documentado lo que sus investigadores consideran la primera operación de ransomware impulsada completamente por un agente autónomo de modelo de lenguaje grande, marcando lo que los expertos en ciberseguridad llaman un…

Campaña FortiBleed vinculada a los grupos de ransomware INC y Lynx

Una operación masiva de recolección de credenciales dirigida a cientos de miles de firewalls de Fortinet en todo el mundo ha sido vinculada directamente a dos grupos de ransomware como servicio, INC Ransom y Lynx, según una nueva investigación publicada…

Un segundo grupo de hackers exige rescate a las víctimas de la brecha de Klue

La plataforma de inteligencia de mercado Klue se encuentra ahora atrapada en un escenario de doble extorsión después de que los hackers originales detrás de su brecha del 12 de junio afirmen estar eliminando los datos robados, mientras que un…

Microsoft y Europol desmantelan importantes redes de malware

Microsoft, Europol y una coalición de fuerzas del orden internacionales y socios del sector privado anunciaron el miércoles el desmantelamiento de la infraestructura criminal detrás de las familias de malware Amadey y StealC, dos herramientas que juntas formaban un eslabón…