Noticias
En esta sección encontrarás las últimas noticias sobre ciberseguridad, privacidad, software, redes sociales y tecnología. Analizamos cambios importantes, alertas de seguridad y novedades que pueden afectar a usuarios y administradores de sistemas.
- Más de 700 sitios educativos y tecnológicos afectados por ClickFix Una amplia campaña de malware conocida como ClickFix ha comprometido más de 700 sitios web en el ámbito educativo y tecnológico. Los expertos advierten sobre el…
- Estafadores suplantan a Microsoft con apoyo de ejecutivos estadounidenses Un reciente informe revela que estafadores, haciéndose pasar por Microsoft, contaron con la colaboración de altos ejecutivos en EE.UU. para llevar a cabo sus en…
- Alerta del FBI: riesgo de robo de cuentas de Microsoft 365 con Kali365 El FBI ha emitido una advertencia sobre Kali365, un servicio de phishing que pone en peligro las cuentas de Microsoft 365. Este ataque permite a los cibercrimin…
- CISA insta a los organismos federales a corregir vulnerabilidad crítica en Drupal La CISA ha emitido una orden para que las agencias federales solucionen una vulnerabilidad en Drupal que está siendo explotada activamente. Se advierte sobre el…
- Falla en búsqueda de Controlador de Dominio en Windows Server 2016 Microsoft ha identificado un problema en Windows Server 2016 que puede causar fallos en la búsqueda del Controlador de Dominio. Este error podría impactar en la…
- Vulnerabilidades en la protección de chats de WhatsApp en iOS y macOS Un estudio revela que WhatsApp podría tener debilidades en la protección local de chats en iOS y macOS. Aunque el cifrado de extremo a extremo sigue intacto, lo…
- Filtración de datos en 7-Eleven afecta a 185,000 personas Una brecha de seguridad en 7-Eleven ha expuesto información personal de 185,000 individuos. Las implicaciones de esta filtración ponen en riesgo la privacidad y…
- Vulnerabilidad en KnowledgeDeliver LMS permite la ejecución de Cobalt Strike Una grave vulnerabilidad en KnowledgeDeliver LMS ha sido explotada para implementar el shell web Godzilla y permitir la ejecución de Cobalt Strike. La brecha, i…
- OpenPetya: el riesgo de los bootkits en el arranque del sistema OpenPetya es un proyecto que explora el funcionamiento de bootkits, mostrando cómo pueden tomar control del proceso de arranque antes de que Windows inicie. Est…
- Evita errores comunes al usar tu VPN para mayor seguridad El uso incorrecto de una VPN puede comprometer tu seguridad en línea. Conoce los errores más comunes para evitar riesgos y mejorar tu protección mientras navega…
- Alerta del FBI sobre el servicio de phishing Kali365 para cuentas de Microsoft 365 El FBI ha emitido una advertencia sobre Kali365, un servicio de phishing que está atacando cuentas de Microsoft 365. Este servicio representa un riesgo signific…
- Alerta por phishing: se triplican las estafas con el Mundial 2026 Con la llegada del Mundial de fútbol, los ataques de phishing han aumentado notablemente. Investigaciones recientes revelan que se han detectado 222 dominios fr…
- WhatsApp implementa listas de contactos para proteger la privacidad en estados WhatsApp está introduciendo una nueva función que permitirá a los usuarios controlar quién ve sus actualizaciones de estado mediante listas de contactos persona…
- Explotación de vulnerabilidad SQL en Ghost CMS pone en riesgo a usuarios Una nueva vulnerabilidad SQL en Ghost CMS ha sido aprovechada en una campaña masiva llamada ClickFix. Los ataques comprometen la seguridad de múltiples sitios w…
- Riesgos de usar VPN al jugar online: ¿mejora o empeora la conexión? El uso de una VPN al jugar online puede tener efectos negativos en la conexión. Aunque en ciertas situaciones podría ser beneficioso, generalmente no mejora la …
- Paquetes Laravel Lang comprometidos para distribuir malware de robo de credenciales Se ha detectado un ataque que utiliza paquetes Laravel Lang para implementar malware diseñado para robar credenciales. Este incidente destaca la necesidad de re…
- Más de 10,000 vulnerabilidades críticas detectadas en software popular Anthropic ha revelado que su proyecto Glasswing ha identificado más de 10,000 vulnerabilidades de alta severidad en software ampliamente utilizado. Este avance …
- Vulnerabilidad crítica en LiteSpeed cPanel Plugin permite ejecución de scripts como root Una grave vulnerabilidad en el plugin LiteSpeed cPanel, identificada como CVE-2026-48172, está siendo explotada activamente. Permite a los atacantes ejecutar sc…
- Ejecutivos de EE.UU. se declaran culpables de estafar con soporte técnico Varios exejecutivos estadounidenses han admitido su culpabilidad en un esquema de estafa de soporte técnico, facilitando la operación de fraudes. Las autoridade…
- Trend Micro alerta sobre explotación de vulnerabilidad zero-day en Apex One Trend Micro ha emitido una advertencia sobre una vulnerabilidad zero-day en Apex One que está siendo explotada activamente. Se recomienda a los usuarios aplicar…