Vulnerabilidades Críticas en Joomla: iCagenda y Balbooa Formas Afectados por Explotaciones de Cero Días Introducción a las vulnerabilidades detectadas Recientemente, la Agencia de Ciberseguridad y Seguridad de Infraestructura de EE.UU. (CISA) ha añadido dos vulnerabilidades de máxima severidad a su catálogo de Vulnerabilidades Conocidas Explotadas (KEV). Estas fallas, que afectan a las extensiones iCagenda y…

Malware en jscrambler 8.14.0: Un Riesgo Serio para la Comunidad de Desarrolladores Introducción al Incidente El 11 de julio de 2026, la comunidad de desarrolladores fue alertada sobre una grave vulnerabilidad relacionada con la biblioteca jscrambler, disponible en el registro de npm. La versión 8.14.0 de este paquete fue comprometida, presentando un ganchos de preinstalación…

Vulnerabilidad crítica en Zimbra: un riesgo latente en la gestión de correos electrónicos Contexto y antecedentes Zimbra, una plataforma de colaboración y correo electrónico ampliamente utilizada por empresas e instituciones educativas, se enfrenta a una vulnerabilidad crítica que podría comprometer la seguridad de sus usuarios. La falla, identificada como un problema de cross-site scripting (XSS)…

Amenaza de Seguridad: Un Ataque Laser Reestablece las Contraseñas de las Tarjetas Tangem Wallet Introducción al Problema Recientemente, un equipo de investigación de seguridad de Ledger, conocido como Donjon, ha revelado una vulnerabilidad crítica en las tarjetas Tangem Wallet. Este descubrimiento pone en riesgo las criptomonedas almacenadas en estas tarjetas, ya que un atacante puede…

GigaWiper: El malware que puede tomar control de tu PC y borrar tus datos para siempre Contexto y antecedentes El panorama de la ciberseguridad ha sido testigo de una evolución constante en las técnicas y herramientas empleadas por los atacantes. Un ejemplo reciente es GigaWiper, un malware descubierto por Microsoft que ha estado en circulación…

El Ransomware GodDamn: Una Nueva Amenaza que Desactiva las Defensas de Seguridad Introducción al Ransomware GodDamn En el panorama cada vez más complejo de la ciberseguridad, un nuevo actor ha emergido: GodDamn Ransomware. Identificado por primera vez en la naturaleza el 21 de mayo de 2026, este malware ha llamado la atención de los investigadores…

Microsoft soluciona la vulnerabilidad RoguePlanet en Defender: un llamado a la acción en ciberseguridad Contexto y antecedentes En el mundo de la ciberseguridad, las vulnerabilidades en software de protección como Microsoft Defender son alarmantes, pues estos sistemas están diseñados para ser la primera línea de defensa contra ataques maliciosos. Recientemente, se descubrió una vulnerabilidad crítica,…

Ubiquiti Urgente: Parches de Seguridad para Flaws Críticos en UniFi y sus Implicaciones Introducción a los Problemas de Seguridad en UniFi Ubiquiti ha lanzado actualizaciones críticas para remediar múltiples vulnerabilidades de seguridad que afectan a varios de sus productos de la línea UniFi, incluyendo UniFi Connect, UniFi Talk, UniFi Access, UniFi Protect y UniFi OS.…

JadePuffer: El primer ransomware autónomo impulsado por inteligencia artificial y sus implicaciones para la ciberseguridad Contexto y antecedentes La ciberseguridad se encuentra en un punto de inflexión significativo con la aparición de tecnologías de inteligencia artificial (IA) que no solo asisten a los atacantes, sino que pueden actuar de manera completamente autónoma. El reciente caso…

Implicaciones de la Integración de la IA en la Seguridad de la Cadena de Suministro de Software El Desafío de la Seguridad en la Cadena de Suministro de Software La seguridad de la cadena de suministro de software se ha convertido en un tema candente en la industria tecnológica, especialmente tras incidentes de alto perfil…