Información sobre vulnerabilidades, amenazas digitales, privacidad, software y novedades que pueden afectar a usuarios y organizaciones.
2.601 publicaciones
Las nuevas actualizaciones acumulativas KB5124008 y KB5122880 para Windows 11 han sido lanzadas, pero podrían introducir errores y vulnerabilidades. Se recomienda a los usuarios proceder con…
Leer noticiaLas actualizaciones de agosto han provocado errores 0xc0000409 en Windows Server 2016, afectando a su estabilidad. Este fallo puede comprometer la operatividad de los servidores, lo que requ…
Leer noticiaInstalar el antivirus que acompaña a una VPN puede ser arriesgado. Aunque puede ofrecer protección adicional, es fundamental evaluar su eficacia y compatibilidad con otros programas de segur…
Leer noticiaSAP ha emitido una advertencia sobre una vulnerabilidad crítica en su núcleo, denominada 'OVERPASS'. Esta falla podría tener un impacto significativo en la seguridad de los sistemas afectado…
Leer noticiaOpenAI ha presentado su modelo GPT-6 Astra, capaz de identificar vulnerabilidades zero-day. Sin embargo, su uso plantea desafíos en cuanto a la supervisión de actividades potencialmente mali…
Leer noticiaGrindr acordó pagar 35 millones de dólares para resolver una demanda en el Reino Unido por compartir datos de usuarios, incluyendo su estado de VIH, con anunciantes. La empresa se enfrenta a…
Leer noticiaCERT Polska alerta sobre la explotación activa de fallos críticos en MikroTik RouterOS que permiten a atacantes tomar el control de routers expuestos a Internet. La actualización de segurida…
Leer noticiaInvestigadores han revelado una campaña de SEO malicioso llamada BengalSEO, que propaga malware y estafas a través de resultados en Bing. Esta operación, activa desde 2015, utiliza técnicas …
Leer noticiaAdobe ha lanzado parches para una grave vulnerabilidad en Magento que permite la ejecución de código arbitrario. Se ha confirmado su explotación activa, lo que pone en riesgo a múltiples ver…
Leer noticiaGrindr se ha comprometido a abonar £26 millones para resolver una demanda en el Reino Unido por compartir información personal de usuarios, incluyendo su estado VIH. La compañía asegura habe…
Leer noticiaUna reciente filtración de datos relacionada con Vietnam ha comprometido 220 millones de registros de viajeros, generando preocupaciones sobre la seguridad de la información personal. Este i…
Leer noticiaEl cifrado de archivos es crucial para proteger la privacidad en la nube. Existen dos métodos: cifrado por parte del servidor o cifrado personal antes de subir. Cada opción presenta ventajas…
Leer noticiaInvestigadores han revelado un nuevo malware, PEEP, que convierte Chrome y Edge en herramientas de acceso remoto tras compromisos. Este software malicioso elude las verificaciones del Web St…
Leer noticiaUna vulnerabilidad zero-day en Magento, conocida como StyleSmuggler, ha sido aprovechada para desplegar una backdoor en sistemas Linux. Este ataque pone en riesgo la seguridad de las infraes…
Leer noticiaLa semana ha estado marcada por un 0-Day en Chrome y vulnerabilidades en MikroTik que permiten tomar control de routers. Se recomienda aplicar actualizaciones de seguridad urgentes para miti…
Leer noticiaUn nuevo servicio de phishing ha eludido la autenticación multifactor en 258 organizaciones que utilizan Microsoft 365. Este ataque resalta la vulnerabilidad de las medidas de seguridad impl…
Leer noticiaLas VPN no bloquean ataques de phishing directamente, pero pueden ofrecer cierta protección indirecta. Es esencial seguir buenas prácticas de seguridad para evitar ser víctima de este tipo d…
Leer noticiaInvestigadores han descubierto fallos en varios modelos de TVs LG que podrían permitir a atacantes acceder a datos de red y grabar audio, incluso con el dispositivo apagado. Se recomienda a …
Leer noticiaMathspace ha anunciado una brecha de datos que compromete la información de más de un millón de usuarios. Este incidente pone de manifiesto la creciente vulnerabilidad de las plataformas edu…
Leer noticiaUna cadena de explotación en Telerik UI para ASP.NET AJAX permite a atacantes ejecutar código de forma remota sin autenticación. Aunque la vulnerabilidad fue parcheada en julio, un exploit p…
Leer noticia