CISA Incorpora la Vulnerabilidad RCE de SharePoint CVE-2026-58644 en su Catálogo de Amenazas Conocidas Introducción a la Vulnerabilidad CVE-2026-58644 La Agencia de Seguridad Cibernética e Infraestructura de EE. UU. (CISA) ha añadido recientemente una grave vulnerabilidad crítica de deserialización en Microsoft SharePoint Server a su catálogo de Vulnerabilidades Conocidas Explotadas (KEV). Esta vulnerabilidad, catalogada como…

Condena histórica por el hackeo de £29 millones a Transport for London Contexto y antecedentes El reciente caso de Owen Flowers y Thalha Jubair, condenados a cinco años y medio de prisión por el hackeo a Transport for London (TfL), es un recordatorio escalofriante de la vulnerabilidad de las infraestructuras críticas ante el cibercrimen. Este…

Vulnerabilidad en Cursor Permite Ejecución de Código Malicioso en Repositorios Clonados en Windows Introducción Recientemente se ha descubierto una grave vulnerabilidad en Cursor, un entorno de desarrollo integrado (IDE) que opera en Windows. Este fallo permite que repositorios clonados que contengan un archivo denominado git.exe, sean ejecutados automáticamente al abrir el proyecto. Este comportamiento puede…

Descubren un nuevo exploit Zero-Day en Windows: Análisis del LegacyHive Contexto y antecedentes La ciberseguridad ha estado en el centro de atención en los últimos años, con un incremento notable en la cantidad de vulnerabilidades descubiertas en sistemas operativos populares como Windows. El último descubrimiento, un exploit denominado LegacyHive, que se basa en una vulnerabilidad…

EE.UU. Sanciona a un Proveedor de VPN y Vendedor de Malware por Soporte a Ransomware Contexto de las Sanciones El Departamento del Tesoro de EE.UU. ha dado un paso importante en la lucha contra el cibercrimen al sancionar a un proveedor de servicios de VPN y a dos individuos que supuestamente facilitaron las actividades de…

Microsoft lanza un parche histórico de 622 vulnerabilidades, incluyendo dos zero-days en activo Contexto y antecedentes El reciente lanzamiento de parches de Microsoft, que cubre un asombroso total de 622 vulnerabilidades, marca un hito significativo en la historia de la ciberseguridad. Este evento, conocido como «Patch Tuesday», no solo es notable por la cantidad de…

Meta Registra Patente para una IA que Escucha y Analiza tus Emociones a lo Largo del Día La Innovación en el Reconocimiento Emocional Meta, la empresa matriz de Facebook y otras plataformas de redes sociales, ha solicitado una patente para una inteligencia artificial (IA) que tiene la capacidad de escuchar la voz del usuario durante…

Las Amenazas Cibernéticas Modernas: Ransomware, IA y Vulnerabilidades Persistentes Contexto y antecedentes En el panorama de la ciberseguridad actual, los atacantes utilizan herramientas avanzadas que evolucionan a un ritmo sorprendente, lo que plantea un desafío significativo para las organizaciones en todo el mundo. Recientemente, se ha observado un aumento en la explotación de vulnerabilidades en…

Vulnerabilidades Críticas en Joomla: iCagenda y Balbooa Formas Afectados por Explotaciones de Cero Días Introducción a las vulnerabilidades detectadas Recientemente, la Agencia de Ciberseguridad y Seguridad de Infraestructura de EE.UU. (CISA) ha añadido dos vulnerabilidades de máxima severidad a su catálogo de Vulnerabilidades Conocidas Explotadas (KEV). Estas fallas, que afectan a las extensiones iCagenda y…

Malware en jscrambler 8.14.0: Un Riesgo Serio para la Comunidad de Desarrolladores Introducción al Incidente El 11 de julio de 2026, la comunidad de desarrolladores fue alertada sobre una grave vulnerabilidad relacionada con la biblioteca jscrambler, disponible en el registro de npm. La versión 8.14.0 de este paquete fue comprometida, presentando un ganchos de preinstalación…