Información sobre vulnerabilidades, amenazas digitales, privacidad, software y novedades que pueden afectar a usuarios y organizaciones.
2.647 publicaciones
La última actualización de emergencia KB5085516 aborda problemas críticos en el inicio de sesión de cuentas de Microsoft. Se recomienda a los usuarios aplicar la actualización para proteger …
Leer noticiaInvestigaciones recientes indican que atacantes están aprovechando la vulnerabilidad CVE-2025-32975 para tomar control de sistemas Quest KACE SMA desactualizados. Se recomienda aplicar las ú…
Leer noticiaZero Trust es un modelo de seguridad que no confía en ningún dispositivo o usuario por defecto. Implementar este enfoque es crucial para proteger la información, especialmente en entornos se…
Leer noticiaAl viajar, es fundamental evaluar si una VPN gratuita es suficiente. Estas opciones pueden presentar riesgos de seguridad y limitaciones en la funcionalidad que comprometen la privacidad del…
Leer noticiaEl malware VoidStealer utiliza un truco en depuradores para obtener la clave maestra de Chrome. Este ataque representa un grave riesgo para la seguridad de los datos de los usuarios y sus co…
Leer noticiaSubir fotos y documentos confidenciales a la nube puede comprometer la privacidad. Es vital implementar medidas de seguridad, como el cifrado y seleccionar plataformas confiables, para prote…
Leer noticiaUn ataque reciente a Trivy, un escáner de vulnerabilidades, ha permitido la distribución de un infostealer a través de GitHub Actions, poniendo en riesgo la seguridad de los desarrolladores.…
Leer noticiaAnte la creciente incertidumbre geopolítica, N.O.M.A.D. se presenta como una infraestructura offline capaz de operar sin conexión a Internet, garantizando el control total de los datos y ser…
Leer noticiaLas alertas de Microsoft Azure Monitor están siendo utilizadas en campañas de phishing mediante técnicas de callback. Este método representa un riesgo significativo para la seguridad de los …
Leer noticiaEl FBI alerta sobre campañas de phishing dirigidas por hackers rusos que buscan comprometer cuentas de Signal y WhatsApp. Los ataques apuntan a individuos de alto valor de inteligencia, incl…
Leer noticiaEl Kill Switch es esencial en las VPN para salvaguardar tu privacidad al desconectar Internet si la VPN falla. Conoce cómo verificar si tu servicio lo incluye y está activo.
Leer noticiaLa CISA ha incluido cinco vulnerabilidades en su catálogo KEV, afectando a Apple y Craft CMS, instando a su corrección antes del 3 de abril de 2026. Estas fallas podrían ser explotadas para …
Leer noticiaUn ataque a la cadena de suministro de Trivy ha desencadenado la propagación del malware CanisterWorm a través de 47 paquetes npm. Este malware utiliza canisters de ICP para sus operaciones,…
Leer noticiaEl FBI ha alertado sobre ataques de phishing dirigidos a usuarios de Signal, atribuyéndolos a servicios de inteligencia rusos. Esta nueva amenaza resalta la importancia de la ciberseguridad …
Leer noticiaOracle ha emitido una actualización de emergencia para abordar una vulnerabilidad crítica de ejecución remota de código en su Identity Manager. Este fallo podría permitir a atacantes acceder…
Leer noticiaEl escáner de vulnerabilidades Trivy ha sufrido un segundo ataque, comprometiendo 75 etiquetas en GitHub Actions. Este incidente permite el robo de secretos sensibles de entornos CI/CD.
Leer noticiaLas fuerzas del orden han desmantelado 373,000 sitios web fraudulentos relacionados con CSAM en la Operación Alice. Esta acción destaca la creciente amenaza de la explotación infantil en lín…
Leer noticiaEl uso combinado de VPN y navegación de incógnito puede mejorar la privacidad, pero no garantiza el anonimato total. Conoce las diferencias y precauciones necesarias para proteger tus datos …
Leer noticiaUna grave vulnerabilidad en Langflow, identificada como CVE-2026-33017, ha sido explotada en menos de 20 horas tras su divulgación. Este fallo permite la ejecución remota de código sin auten…
Leer noticiaUna grave vulnerabilidad en Magento permite a atacantes no autenticados cargar archivos maliciosos, lo que podría llevar a la ejecución remota de código y toma de control de cuentas. Se reco…
Leer noticia