-
·
Ciberataque paraliza aeropuertos en Bélgica, Alemania y Reino Unido
El sábado 20 de septiembre de 2025, un ciberataque dirigido al proveedor de servicios Collins Aerospace, responsable de los sistemas de facturación y embarque en varios aeropuertos europeos, provocó graves retrasos y afectó la operatividad en Bruselas, Berlín y Londres. ¿Qué ocurrió en los aeropuertos afectados? Collins Aerospace sufrió un ciberataque la noche del viernes…
-
·
Ataque a la cadena de suministro dirigida a los paquetes npm de CrowdStrike
Varios paquetes npm de CrowdStrike publicados por la cuenta npm crowdstrike-publisher fueron comprometidos; esto parece ser una continuación de la campaña maliciosa en la cadena de suministro conocida como el ataque “Shai-Halud”, que previamente comprometió tinycolor y más de 40 paquetes adicionales. El malware es idéntico a esta campaña anterior, e incluye un script bundle.js…
-
·
Es cuestión de tiempo que los LLM pongan en marcha los ataques a la cadena de suministro
Criminales están cada vez más aprovechando modelos de lenguaje grande (LLM) existentes para ciberataques, principalmente al robar credenciales para facilitar tácticas de ingeniería social. Este cambio sugiere un mayor riesgo de ataques en la cadena de suministro impulsados por el spear phishing generado por LLM, que se espera que alcance su punto máximo en 2025.…
-
·
Ataque a la cadena de suministro: más de 100,000 sitios Web comprometidos por Polyfill[.]io
Más de 100,000 sitios web han sido afectados por un ataque a la cadena de suministro a través del servicio Polyfill[.]io. Este ataque se produjo después de que una empresa china adquiriera el dominio y modificara el script para redirigir a los usuarios a sitios maliciosos y de estafa. Polyfill es un fragmento de código,…
-
·
Ivanti Pulse Secure utiliza una versión de Linux obsoleta
Un análisis de ingeniería inversa del firmware de los dispositivos Ivanti Pulse Secure ha revelado la existencia de varios puntos débiles, lo que subraya una vez más el reto que supone proteger las cadenas de suministro de software. Eclypsiusm, que adquirió la versión de firmware 9.1.18.2-24467.1 como parte del proceso, dijo que el sistema operativo…