Fortinet alerta explotación activa de la vulnerabilidad FortiWeb CVE-2025-58034 (inyección de comandos) Resumen del aviso Fortinet ha advertido sobre una nueva vulnerabilidad de seguridad en FortiWeb que, según la compañía, ya ha sido explotada en la naturaleza. La falla, registrada como CVE-2025-58034, tiene una gravedad catalogada como media y una puntuación CVSS de 6,7 sobre…
King Gizzard retiró su música de Spotify y la plataforma alojó versiones instrumentales falsificadas Qué ocurrió En julio de 2025 la banda australiana King Gizzard and the Lizard Wizard retiró su catálogo de Spotify en protesta por las inversiones del CEO de la plataforma, Daniel Ek, en tecnología militar. Semanas después, varios temas del grupo…
Google parchea un zero-day de V8 explotado activamente en Chrome Resumen de la actualización Google publicó el lunes actualizaciones de seguridad para su navegador Chrome para corregir dos fallos de seguridad, entre ellos uno que está siendo explotado activamente en entornos reales. El problema identificado como CVE-2025-13223 (puntaje CVSS: 8.8) es una vulnerabilidad de type…
España, a contracorriente del “job hugging”: por qué crece la búsqueda activa de empleo Resumen del informe y datos clave Un reciente informe de LinkedIn, citado por Genbeta, detecta una tendencia decreciente en la intensidad de búsqueda de empleo en buena parte de Europa, Oriente Medio y Latinoamérica —medida como el número de candidaturas por…
Rust reduce las vulnerabilidades de seguridad por memoria en Android por debajo del 20% por primera vez Resumen Google ha revelado que la adopción continuada del lenguaje de programación Rust en Android ha provocado que, por primera vez, el porcentaje de vulnerabilidades relacionadas con la seguridad de la memoria descienda por debajo del 20% del…
Explotación activa de Post SMTP permite secuestro de cuentas administradoras en más de 400.000 sites Resumen del incidente Investigadores y operadores de sitios WordPress han alertado sobre una vulnerabilidad crítica en el plugin Post SMTP, ampliamente utilizado para gestionar el envío de correo desde instalaciones WordPress. Según los reportes, actores maliciosos están explotando activamente esta…
Hacker sustrae más de 128 millones de dólares de los pools v2 de Balancer Resumen del incidente El 3 de noviembre de 2025 la comunidad de Balancer confirmó que sus pools v2 habían sido blanco de un ataque. Según el anuncio público, las pérdidas se estiman en más de 128 millones de dólares. “The Balancer…
Los “agentes” de IA en 2025: la promesa no llega a la práctica — la mejor IA solo cumplió el 2,5% de encargos Resumen del estudio y resultados clave Un nuevo estudio promovido por Scale AI evaluó en condiciones próximas a la realidad laboral la capacidad de los llamados “agentes” de inteligencia artificial para ejecutar…
Hacker atribuye robo de 1,2 millones de registros de donantes tras incidente en University of Pennsylvania Resumen del incidente Un atacante se atribuyó la responsabilidad del incidente que la semana pasada motivó un correo interno con el asunto «We got hacked» en la University of Pennsylvania. Según la declaración del hacker, el ejercicio no se…
Quién gana con el rearme europeo: el mapa de la industria de defensa española Resumen y contexto: por qué importa el rearme ahora La invasión rusa de Ucrania y el aumento de las tensiones geopolíticas en Europa han reactivado una carrera de capacidades que parecía remitir. Ese contexto ha puesto en el foco a la…
