Carlos Alvarez

Ataques masivos explotan plugins antiguos de WordPress: GutenKit y Hunk Companion permiten RCE

Ataques masivos explotan plugins antiguos de WordPress: GutenKit y Hunk Companion permiten RCE Resumen del incidente El 24 de octubre de 2025 se informó de una campaña de explotación generalizada que apunta a sitios WordPress que emplean los plugins GutenKit y Hunk Companion. Ambos plugins contienen vulnerabilidades antiguas y de gravedad crítica que pueden permitir…

Read more

TP‑Link parchea cuatro fallos en Omada Gateway; dos permiten ejecución remota de código

TP‑Link parchea cuatro fallos en Omada Gateway; dos permiten ejecución remota de código Resumen de la incidencia TP‑Link ha publicado actualizaciones de seguridad para corregir cuatro vulnerabilidades que afectan a dispositivos Omada Gateway, incluida una combinación de fallos críticos que podrían permitir la ejecución remota de código. Entre las fallas identificadas figura la siguiente entrada…

Read more

Qué trabajos podría sustituir la IA: riesgos, contexto y recomendaciones prácticas

Qué trabajos podría sustituir la IA: riesgos, contexto y recomendaciones prácticas Resumen y por qué importa La integración de la inteligencia artificial (IA) en actividades cotidianas está alterando la naturaleza de numerosos puestos de trabajo. Tras preguntar a ChatGPT sobre los oficios con mayor probabilidad de ser sustituidos, el modelo identificó categorías con riesgo bajo,…

Read more

Cierre inmediato de DNS0.EU: el servicio DNS público europeo cesa por problemas de sostenibilidad

Cierre inmediato de DNS0.EU: el servicio DNS público europeo cesa por problemas de sostenibilidad Resumen del anuncio DNS0.EU, un servicio público de resolución DNS operado como iniciativa sin ánimo de lucro y orientado a usuarios europeos, anunció su cierre inmediato citando limitaciones de tiempo y recursos. La organización explicó que la falta de capacidad para…

Read more

Nuevo backdoor .NET “CAPI Backdoor” infecta empresas automovilísticas y de e‑commerce en Rusia mediante ZIPs de phishing

Nuevo backdoor .NET “CAPI Backdoor” infecta empresas automovilísticas y de e‑commerce en Rusia mediante ZIPs de phishing Resumen del hallazgo Investigadores de seguridad han identificado una campaña dirigida, que según el análisis preliminar, probablemente afectó a empresas de los sectores automotriz y de comercio electrónico en Rusia mediante un malware .NET hasta ahora no documentado,…

Read more