Noticias
En esta sección encontrarás las últimas noticias sobre ciberseguridad, privacidad, software, redes sociales y tecnología. Analizamos cambios importantes, alertas de seguridad y novedades que pueden afectar a usuarios y administradores de sistemas.
- Reutilización de Contraseñas: Un Riesgo Silencioso en las Organizaciones La reutilización de contraseñas, especialmente la variante casi idéntica, sigue siendo un riesgo significativo para la seguridad organizacional. A pesar de polí…
- Aumenta el riesgo de ciberespionaje con la nueva puerta trasera COOLCLIENT Mustang Panda ha actualizado su backdoor COOLCLIENT, empleándolo en ataques cibernéticos contra gobiernos en Asia. Este malware facilita el robo de datos y pone…
- Vulnerabilidad crítica en vm2 de Node.js permite ejecución de código arbitrario Se ha revelado una grave vulnerabilidad en la biblioteca vm2 de Node.js que podría permitir a atacantes ejecutar código arbitrario en el sistema operativo subya…
- Vulnerabilidades críticas en n8n permiten ejecución remota de código Investigadores han descubierto dos fallos graves en n8n que permiten la ejecución remota de código por usuarios autenticados. Se recomienda a los usuarios actua…
- Alerta por malware en extensión falsa de Moltbot en el Marketplace de VS Code Investigadores han detectado una extensión maliciosa en el Marketplace de VS Code que se hace pasar por un asistente de codificación de IA. Esta extensión, que …
- SolarWinds corrige vulnerabilidades críticas con RCE y bypass de autenticación SolarWinds ha implementado actualizaciones de seguridad para solventar múltiples vulnerabilidades en Web Help Desk, incluidas cuatro críticas que permiten ejecu…
- Aumento de amenazas cibernéticas: RCEs, desmantelamientos en la darknet y más Las actualizaciones recientes destacan un incremento en las amenazas cibernéticas, desde vulnerabilidades de ejecución remota hasta campañas de phishing. Los ca…
- Advertencia sobre 175,000 servidores de Ollama AI expuestos en todo el mundo Un estudio conjunto ha descubierto que 175,000 servidores de Ollama AI están expuestos públicamente en 130 países, lo que plantea serios riesgos de seguridad. L…
- Ivanti EPMM enfrenta vulnerabilidades críticas de ejecución remota Ivanti ha lanzado actualizaciones de seguridad para dos fallos de ejecución remota en EPMM, que están siendo explotados activamente. Las vulnerabilidades tienen…
- SmarterMail soluciona grave vulnerabilidad de ejecución remota no autenticada SmarterTools ha corregido una vulnerabilidad crítica en SmarterMail que permitía la ejecución remota de código sin autenticación. Con un CVSS de 9.3, se recomie…
- La creciente amenaza del cibercrimen y la respuesta policial global El cibercrimen evoluciona rápidamente, lo que obliga a las fuerzas del orden a adaptarse. Un nuevo análisis revela tendencias en la actividad delictiva y las ac…
- UAT-8099: Campaña de malware BadIIS amenaza servidores IIS en Asia Investigadores de ciberseguridad han identificado una nueva campaña atribuida al grupo UAT-8099, que ataca servidores IIS en Asia, especialmente en Tailandia y …
- Extensiones de Chrome robando datos y manipulando enlaces de afiliados Investigadores han descubierto extensiones maliciosas en Chrome que roban tokens de acceso a ChatGPT y manipulan enlaces de afiliados. Estas extensiones afectan…
- Aumento de ataques vishing que roban MFA para comprometer plataformas SaaS Mandiant advierte sobre un incremento en ataques vishing similares a ShinyHunters, que roban MFA para acceder a aplicaciones SaaS. Estas tácticas buscan extorsi…
- Libros clave sobre IA y Ciberseguridad para hackers éticos La intersección entre la inteligencia artificial y la ciberseguridad es crucial para los hackers éticos. Estos libros ofrecen conocimientos esenciales para nave…
- Protege tu privacidad: activa DNS sobre HTTPS para navegar sin rastreo La activación de DNS sobre HTTPS (DoH) puede proteger tu historial de navegación de tu proveedor de Internet. Este artículo explica cómo habilitar esta función …
- Gemini de Google: ¿una amenaza a tu privacidad? Descubre cómo desactivarla La IA Gemini de Google puede acceder a tus correos en Gmail para ofrecerte funciones útiles, pero esto plantea dudas sobre tu privacidad. Conoce cómo desactivar…
- Riesgos de desconexión frecuente de tu VPN al navegar Las desconexiones de la VPN pueden ser frustrantes y afectar la navegación. Conocer las causas comunes, como el uso de servicios de baja calidad o conexiones in…
- Aumentan los fraudes por mensajes falsos de virus en navegadores Los navegadores están siendo blanco de ataques que muestran falsos mensajes de virus. Estos engaños buscan estafar a los usuarios haciéndoles creer que su dispo…
- Riesgos de dispositivos desconocidos en redes Wi-Fi domésticas La conexión de dispositivos no identificados a una red Wi-Fi puede comprometer la privacidad y seguridad de los usuarios. Es crucial identificar estos dispositi…