Microsoft Cierra 398 Vulnerabilidades Críticas, Incluyendo un Zero-Day en Drivers de Windows Bajo Ataque Activo Actualización Mensual de Seguridad de Microsoft El primer martes de cada mes, Microsoft lanza sus actualizaciones de seguridad, una práctica esencial para mantener la integridad de sus sistemas operativos y aplicaciones. En la reciente actualización de agosto de 2026, la…
Kimwolf v7: La nueva botnet de Android que camufla ataques DDoS como tráfico legítimo Contexto y antecedentes El avance de las botnets ha sido una de las tendencias más preocupantes en la ciberseguridad en la última década. Estas redes de dispositivos comprometidos, que pueden incluir desde PCs hasta dispositivos de Internet de las Cosas (IoT),…
Vulnerabilidades en Servidores TrueConf: Amenazas Emergentes de Head Mare en el Ciberespacio Ruso Contexto y Descripción del Incidente En julio de 2026, la firma de ciberseguridad Kaspersky reveló que un grupo de amenazas conocido como Head Mare ha estado explotando vulnerabilidades en servidores TrueConf no parcheados. Estas intrusiones han dirigido sus ataques hacia diversas empresas…
Nuevas vulnerabilidades en passkeys: un desafío a la seguridad de la autenticación en línea Contexto y antecedentes En un mundo donde la ciberseguridad es cada vez más crítica, los passkeys han emergido como una solución prometedora para reemplazar las contraseñas reutilizables y ofrecer resistencia al phishing. Sin embargo, investigaciones recientes han revelado múltiples técnicas que…
OpenAI Pausa Actividades Internas tras Avances de Astra en Ciberseguridad Introducción a Astra OpenAI ha dado a conocer que su próximo modelo de inteligencia artificial, denominado Astra, ha mostrado un rendimiento en ciberseguridad lo suficientemente notable como para que la compañía decida pausar ciertas «actividades internas». Esta decisión se deriva de una evaluación interna que…
Fallas Críticas en el Software eID de Bélgica: Un Riesgo para 2 Millones de Usuarios Contexto y antecedentes La reciente revelación de fallas críticas en el software de identificación electrónica (eID) de Bélgica ha generado alarma en el ámbito de la ciberseguridad. Este software, utilizado por aproximadamente 2 millones de ciudadanos y por ocho de…
Nuevos Ataques CSS Ponen en Riesgo las Defensas de Webmail para Robar Contraseñas y Tokens Contexto de la Investigación Recientes investigaciones han revelado que es posible que el contenido dentro de un correo electrónico pueda escapar de sus límites de mensaje, interfiriendo con la interfaz de webmail. Esta vulnerabilidad es especialmente crítica en plataformas de…
Grave vulnerabilidad en Metabase permite acceso no autenticado a bases de datos Contexto y antecedentes La plataforma de inteligencia empresarial Metabase ha emitido una alerta sobre una vulnerabilidad de máxima severidad que ha sido explotada en el mundo real como un zero-day. Este tipo de fallos, que no tienen un identificador CVE asignado, representan uno…
UNC6671: La Nueva Ola de Ataques Vishing que Amenazan la Seguridad de Datos en Empresas Introducción a la Amenaza UNC6671 Recientemente, se ha detectado una serie de ataques cibernéticos que apuntan a sectores críticos como servicios financieros, capital privado y servicios profesionales. Estos ataques han sido atribuidos a un grupo de extorsión de datos conocido…
UNC6671: La nueva ola de vishing que amenaza a las empresas Contexto y antecedentes En los últimos meses, el grupo de cibercriminales conocido como UNC6671 ha intensificado su campaña de ataques de voz phishing, o vishing, dirigiéndose a empleados de empresas del sector financiero, capital privado y servicios profesionales. Este enfoque no es novedoso, pero…
