GitHub Reduce los Pagos de Recompensas por Vulnerabilidades Públicas y Lanza un Nuevo Nivel VIP Introducción a la Nueva Política de Recompensas A partir del 27 de julio de 2026, GitHub implementará un cambio significativo en su programa de recompensas por errores, reduciendo los pagos públicos en al menos un 50% para cada nivel de…
La cuarta vulnerabilidad en SharePoint: Un nuevo desafío para la ciberseguridad Contexto y antecedentes En las últimas semanas, la comunidad de ciberseguridad ha sido testigo de una ola de ciberataques dirigidos a vulnerabilidades en SharePoint, la popular plataforma de colaboración de Microsoft. La vulnerabilidad identificada como CVE-2026-50522 es la cuarta en ser explotada en este…
Nueva Amenaza Bit2Watt: Riesgos de Manipulación de Redes Energéticas desde la Nube Introducción al Ataque Bit2Watt Un equipo de investigadores de la Universidad de Zhejiang ha presentado un nuevo concepto de ataque denominado Bit2Watt, que permite a los inquilinos de la nube manipular el consumo energético de los centros de datos sin necesidad de vulnerabilidades…
Vulnerabilidad Crítica en SharePoint: CVE-2026-50522 y sus Implicaciones en Ciberseguridad Contexto y antecedentes La reciente vulnerabilidad identificada como CVE-2026-50522, una falla crítica en Microsoft Office SharePoint, ha saltado a los titulares tras su descubrimiento y posterior explotación activa. Con un CVSS score de 9.8, se trata de una vulnerabilidad de deserialización de datos no confiables…
Resumen Semanal: Vulnerabilidades Críticas en WordPress, SonicWall y Amenazas de IA Introducción a las Vulnerabilidades de la Semana Esta semana ha estado marcada por una serie de vulnerabilidades que han impactado a distintas plataformas y sistemas, desde WordPress hasta SonicWall. A través de pequeñas entradas y solicitudes, se han logrado ejecuciones de código, pérdidas de…
Vulnerabilidades críticas en WordPress, SonicWall y SharePoint: un llamado a la acción Contexto y antecedentes La semana pasada, la comunidad de ciberseguridad fue sacudida por una serie de vulnerabilidades críticas que afectan a plataformas ampliamente utilizadas como WordPress, SonicWall y SharePoint. Estos incidentes son un recordatorio escalofriante de la fragilidad de la ciberseguridad en un…
Incidente de Ciberseguridad en Hugging Face: Un Agente de IA Autónoma Logra Acceso No Autorizado Contexto del Incidente Hugging Face, la plataforma de inteligencia artificial de código abierto más grande del mundo, ha revelado recientemente que sufrió una violación de seguridad provocada por un agente autónomo de inteligencia artificial. Este incidente subraya los crecientes retos…
Explotación de vulnerabilidades en WordPress: un llamado a la acción urgente Contexto y antecedentes Las vulnerabilidades en plataformas ampliamente utilizadas como WordPress representan un riesgo significativo en el ecosistema digital actual. Recientemente, se han identificado dos vulnerabilidades críticas, CVE-2026-60137 y CVE-2026-63030, que han comenzado a ser explotadas activamente en el entorno real poco después de…
El Malware ACR Stealer: Un Riesgo Creciente para la Seguridad Empresarial Introducción al ACR Stealer El ACR Stealer ha emergido como una de las herramientas de robo de información más preocupantes desde su aparición en 2024. Este malware se infiltra en redes empresariales y tiene la capacidad de recopilar credenciales de navegadores, tokens de sesión…
Condena histórica a líderes de Scattered Spider: un golpe al cibercrimen en el Reino Unido Contexto y antecedentes En un caso que ha captado la atención mundial, dos jóvenes miembros destacados del grupo de cibercriminales Scattered Spider, Thalha Jubair y Owen Flowers, han sido condenados en el Reino Unido a 66 meses de prisión por…
