Extensión de Chrome “Safery: Ethereum Wallet” roba frases semilla de usuarios
Investigadores descubrieron que la extensión maliciosa “Safery: Ethereum Wallet”, aún disponible en Chrome Web Store, roba frases semilla de usuarios mientras se presenta como un monedero legítimo y seguro. La extensión fue subida el 29 de septiembre de 2025, actualizada por última vez el 12 de noviembre y aparece incluso en los primeros resultados de […]
Amazon detecta 150,000 paquetes maliciosos en NPM impulsados por una campaña tipo “gusano”
Amazon reveló una campaña masiva que inundó el ecosistema NPM con más de 150,000 paquetes maliciosos generados automáticamente por un gusano diseñado para publicar nuevos paquetes de manera infinita. La campaña tiene motivación financiera y está vinculada al ecosistema tea.xyz, que recompensa actividad en proyectos de código abierto con tokens digitales. ¿Qué está pasando? Entre […]
ASUS alerta sobre vulnerabilidad crítica de autenticación en routers DSL
ASUS lanzó una actualización urgente de firmware para corregir una vulnerabilidad crítica que afecta a varios modelos de routers de la serie DSL. El fallo, identificado como CVE-2025-59367, permite que atacantes remotos accedan a los dispositivos sin autenticación siempre que estén expuestos a internet. La compañía recomienda actualizar de inmediato para reducir el riesgo. ¿Qué […]
FortiWeb bajo ataque: vulnerabilidad crítica permite el secuestro de cuentas administrativas
Una nueva vulnerabilidad en Fortinet FortiWeb está siendo activamente explotada por atacantes. El fallo permite evadir por completo la autenticación y tomar control administrativo de los dispositivos afectados. Fortinet corrigió el problema en la versión 8.0.2, sin embargo, los intentos de explotación ya están circulando en internet. ¿Qué está pasando? Durante las primeras semanas […]