Buscar noticias
Buscá por texto y descubrí noticias relacionadas con tu consulta.
Noticias relevantes
Hasta 10 noticias relacionadas por su significado, ordenadas por relevancia.
BleepingComputerCampaña de malware de Hugging Face regresa para secuestrar GPUs para minería de criptomonedas
Una campaña de malware y *backdoor* abusó de la opción `trust_remote_code` en Hugging Face para secuestrar GPUs mediante minería de criptomonedas. El modelo más popular, MENXIANGYU/qwen2-tiny, instalaba mineros disfrazados de procesos de Linux y podía abrir un *reverse shell*. Además, se reportó un kit de inicio falso de Solana en GitHub diseñado para engañar a agentes de codificación de IA y lograr la instalación de un troyano de acceso remoto. Los investigadores encontraron múltiples repositorios maliciosos en Hugging Face y ModelScope, vinculados a un operador motivado financieramente de habla china.
Palo Alto Networks Unit 42Explotación activa de la vulnerabilidad CVE-2026-0257 en PAN-OS por parte de operadores de ransomware
Unit 42 de Palo Alto Networks reportó la explotación activa de la vulnerabilidad CVE-2026-0257 en PAN-OS, una omisión de autenticación en GlobalProtect que permite a atacantes eludir controles y establecer sesiones VPN. Operadores de ransomware como Spikey Scorpius (Qilin) y Tarnished Scorpius (Inc) aprovechan la falla para obtener acceso inicial, eludir MFA y luego moverse lateralmente, exfiltrar datos y desplegar ransomware, incluso pivotando a la capa de virtualización. Las correcciones están disponibles desde mayo de 2026 y se recomienda aplicar mitigaciones, parchear y monitorear los indicadores de compromiso publicados.
Unit 42 alerta sobre la explotación activa de dos zero-days en NetScaler (CVE-2026-88771 y CVE-2026-88772)
Unit 42 de Palo Alto Networks reportó la explotación en el mundo real de dos vulnerabilidades zero-day en dispositivos Citrix NetScaler, CVE-2026-88771 (ejecución remota de código) y CVE-2026-88772 (desbordamiento de memoria con RCE o DoS), ambas con CVSS 9,5. Los atacantes usaron las fallas para desplegar web shells PHP y .deb y obtener acceso inicial y persistencia. Al 27 de septiembre de 2026, Cortex Xpanse identificó 50.277 instancias expuestas potencialmente vulnerables, y tras la divulgación pública se registró un escaneo masivo.
No se identificaron personas.
Cloudflare BlogCómo proteger el acceso a NetScaler antes y después del parche
Cloudflare publica un análisis sobre la vulnerabilidad crítica en Citrix NetScaler (CVE-2026-88771 y CVE-2026-88772), que permitía ejecutar comandos sin autenticación en las puertas de enlace afectadas. La empresa recomienda parchear las instancias y colocar la decisión de acceso delante del servidor de autenticación mediante políticas Zero Trust, WAF y restricciones de origen. Advierte que la IA acelera el descubrimiento de nuevas variantes de exploits y que la defensa en profundidad es clave para evitar futuros incidentes.
iProfesionalBinance congela u$s3.000 millones por posible hackeo y afirma que los fondos están seguros
Binance ha congelado 3,000 millones de dólares en activos tras investigar un posible problema de seguridad relacionado con una billetera de Ethereum vinculada a la plataforma. La plataforma asegura que los fondos de los clientes están seguros mientras sus equipos técnicos investigan movimientos sospechosos. Además, Tether y Circle han confirmado el bloqueo de miles de millones de dólares en USDT y USDC, superando los 2,360 millones de dólares congelados en total, como parte de las medidas de seguridad.
Noticias encontradas
Coincidencias en título, descripción, resumen, tags, personas o periodista.
1 resultado para «Pluto Security»
Más recientes primero · Hasta 30 noticias por página
Campaña de malware de Hugging Face regresa para secuestrar GPUs para minería de criptomonedas
Una campaña de malware y *backdoor* abusó de la opción `trust_remote_code` en Hugging Face para secuestrar GPUs mediante minería de criptomonedas. El modelo más popular, MENXIANGYU/qwen2-tiny, instalaba mineros disfrazados de procesos de Linux y podía abrir un *reverse shell*. Además, se reportó un kit de inicio falso de Solana en GitHub diseñado para engañar a agentes de codificación de IA y lograr la instalación de un troyano de acceso remoto. Los investigadores encontraron múltiples repositorios maliciosos en Hugging Face y ModelScope, vinculados a un operador motivado financieramente de habla china.