Episode Details

Se detecta malware en npm vinculado a la campaña MALFEX y un ataque con credenciales robadas de Microsoft 365 en ConnectWise Cloud Backup. Se revela una vulnerabilidad en Gemini CLI de Google con capacidad para ejecución remota y acceso privilegiado, mitigada rápidamente. Un ingeniero de OpenAI enfrenta acusaciones por espionaje interno mientras BeyondTrust corrige un fallo crítico. También se reportan ataques a sistemas críticos en supermercados y nuevas vulnerabilidades en Drupal y espionaje con spyware Candiru. Además, los cibercriminales atacan sistemas físicos de edificios, aumentando riesgos para infraestructuras clave.