Información sobre vulnerabilidades, amenazas digitales, privacidad, software y novedades que pueden afectar a usuarios y organizaciones.
2.616 publicaciones
Microsoft ha vinculado más de 30 dominios web con el malware MacSync Stealer, centrado en macOS. Este software malicioso roba información sensible mediante técnicas de ingeniería social y ex…
Leer noticiaWindows 11 24H2 Home y Pro llegarán al fin de su soporte en dos meses, lo que puede dejar a los usuarios expuestos a vulnerabilidades. Se recomienda actualizar a versiones más recientes para…
Leer noticiaCISA alerta sobre el impacto del ransomware Medusa, que ha comprometido más de 500 organizaciones de infraestructura crítica. Este ataque representa un grave riesgo para la seguridad naciona…
Leer noticiaLos bancos han comenzado a vigilar cómo sus clientes utilizan las aplicaciones para identificar comportamientos sospechosos que puedan indicar fraudes. La inteligencia conductual y la IA son…
Leer noticiaRansom Busters, un grupo de ransomware, contacta a organizaciones afectadas ofreciendo eliminar datos robados por un pago de entre 20.000 y 60.000 dólares. Expertos advierten sobre la falta …
Leer noticiaSe han detectado dos vulnerabilidades críticas en MLflow que permiten a atacantes robar credenciales y secretos de la nube. La explotación de estas fallas representa un grave riesgo para la …
Leer noticiaTres fallos en Microsoft Copilot Personal podrían permitir la exfiltración de datos con un solo clic. A pesar de que no se ha detectado explotación en el entorno real, la situación plantea s…
Leer noticiaEl grupo de cibercriminales Clop ha desarrollado un web shell específico para llevar a cabo ataques de robo de datos en Windchill, generando importantes preocupaciones sobre la seguridad de …
Leer noticiaApple ha lanzado actualizaciones de seguridad para varias vulnerabilidades en dispositivos iOS y macOS. Una de las fallas más destacadas permite la ejecución de código malicioso mediante el …
Leer noticiaLos servidores NAS son una solución popular para realizar copias de seguridad, pero presentan riesgos que no se deben ignorar. Conocer tanto sus ventajas como sus desventajas es fundamental …
Leer noticiaInvestigadores revelan que los 'mind viruses' en IA pueden transmitirse entre agentes mediante archivos de sistema persistentes. Aunque no se ha confirmado su propagación en entornos reales,…
Leer noticiaDesde 2025, un atacante ha estado extrayendo datos de Salesforce y ServiceNow. Utiliza una infraestructura específica que permite acceder a registros sensibles, lo que plantea riesgos signif…
Leer noticiaInvestigadores han identificado una campaña de typosquatting en RubyGems que roba credenciales de navegador y datos de wallets de criptomonedas. Se han retirado 16 paquetes maliciosos que ha…
Leer noticiaAl considerar copias de seguridad, la elección entre un NAS y Google Drive implica evaluar su seguridad y control. Un NAS ofrece mayor gestión, pero está expuesto a desastres físicos, mientr…
Leer noticiaHeights Finance ha sufrido una brecha de datos que expone información sensible de sus clientes. Se recomienda a los afectados seguir las instrucciones de la empresa para proteger su informac…
Leer noticiaCISA alerta sobre una vulnerabilidad en Windows Task Host que está siendo aprovechada por grupos de ransomware. Los ataques han aumentado, poniendo en riesgo la seguridad de los sistemas afe…
Leer noticiaInvestigadores de Gambit Security revelan que Claude Code ha sido utilizado por operadores de ransomware para optimizar sus ataques, permitiendo la intrusión en múltiples organizaciones. Est…
Leer noticiaLa CISA ha incluido una grave vulnerabilidad en Ray en su catálogo de amenazas, destacando su explotación activa. Esta falla puede permitir la ejecución remota de código a través de navegado…
Leer noticiaLa vulnerabilidad CVE-2026-8452 en NetScaler permite la ejecución remota de código a través de un heap overflow. Esta falla, con una puntuación CVSS de 8.8, pone en riesgo la seguridad de re…
Leer noticiaGitLab ha emitido actualizaciones de seguridad para solucionar una grave vulnerabilidad que podría permitir a atacantes no autenticados eliminar proyectos públicos. La brecha, identificada c…
Leer noticia