Archivos de Categoría: Tecnología

EDR NEWS te informa: Active Exploits Hit Dassault and XWiki — CISA Confirms Critical Flaws Under Attack

EDR NEWS te informa: Active Exploits Hit Dassault and XWiki — CISA Confirms Critical Flaws Under Attack

29 de octubre de 2025Ravie LakshmananVulnerabilidad/Malware Los actores de amenazas están explotando activamente múltiples fallas de seguridad que afectan a Dassault Systèmes DELMIA Apriso y XWiki, según alertas emitidas por la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) y VulnCheck. Las vulnerabilidades se enumeran a continuación: CVE-2025-6204 (Puntuación CVSS: 8,0): una […]

EDR NEWS te informa: PhantomRaven Malware Found in 126 npm Packages Stealing GitHub Tokens From Devs

EDR NEWS te informa: PhantomRaven Malware Found in 126 npm Packages Stealing GitHub Tokens From Devs

30 de octubre de 2025Ravie LakshmananDevSecOps/Seguridad de software Los investigadores de ciberseguridad han descubierto otra campaña activa de ataque a la cadena de suministro de software dirigida al registro npm con más de 100 paquetes maliciosos que pueden robar tokens de autenticación, secretos de CI/CD y credenciales de GitHub de las máquinas de los desarrolladores. […]

EDR NEWS te informa: DNS Poisoning Flaw, Supply-Chain Heist, Rust Malware Trick and New RATs Rising

EDR NEWS te informa: DNS Poisoning Flaw, Supply-Chain Heist, Rust Malware Trick and New RATs Rising

Oct 30, 2025Ravie LakshmananCybersecurity / Hacking News The comfort zone in cybersecurity is gone. Attackers are scaling down, focusing tighter, and squeezing more value from fewer, high-impact targets. At the same time, defenders face growing blind spots — from spoofed messages to large-scale social engineering. This week’s findings show how that shrinking margin of safety […]