456 artículos
Noticias Ciberseguridad
Nuevo ataque cibernético: plugin falso de Notepad++ entrega MATCHBOIL.V2 en campañas UAC-0099
La reciente advertencia del equipo de respuesta a emergencias informáticas de Ucrania (CERT-UA) sobre una campaña de malware disfrazado como un plugin de Notepad++ subraya la creciente sofisticación de los ataques…
Noticias Ciberseguridad
Operación JadeProx: Un Nuevo Cargador Malicioso TriBack Afecta a Gobiernos y Sectores Críticos en Asia y América Latina
Recientemente, un servidor expuesto de Alibaba Cloud ha revelado la existencia de una operación vinculada a China, identificada por el grupo de ciberseguridad Group-IB como JadeProx.
Noticias Ciberseguridad
Reimaginando la Colaboración: ANCHOR-CI y el Futuro de la Ciberseguridad en Infraestructuras Críticas
La ciberseguridad en infraestructuras críticas ha sido un tema candente en Estados Unidos durante las últimas dos décadas.
Noticias Ciberseguridad
GitHub Reduce los Pagos de Recompensas por Vulnerabilidades Públicas y Lanza un Nuevo Nivel VIP
A partir del 27 de julio de 2026, GitHub implementará un cambio significativo en su programa de recompensas por errores, reduciendo los pagos públicos en al menos un 50% para cada nivel de severidad.
Noticias Ciberseguridad
La cuarta vulnerabilidad en SharePoint: Un nuevo desafío para la ciberseguridad
En las últimas semanas, la comunidad de ciberseguridad ha sido testigo de una ola de ciberataques dirigidos a vulnerabilidades en SharePoint, la popular plataforma de colaboración de Microsoft.
Noticias Ciberseguridad
Nueva Amenaza Bit2Watt: Riesgos de Manipulación de Redes Energéticas desde la Nube
Un equipo de investigadores de la Universidad de Zhejiang ha presentado un nuevo concepto de ataque denominado Bit2Watt, que permite a los inquilinos de la nube manipular el consumo energético de los centros de datos…
Noticias Ciberseguridad
Vulnerabilidad Crítica en SharePoint: CVE-2026-50522 y sus Implicaciones en Ciberseguridad
La reciente vulnerabilidad identificada como CVE-2026-50522, una falla crítica en Microsoft Office SharePoint, ha saltado a los titulares tras su descubrimiento y posterior explotación activa.
Noticias Ciberseguridad
Vulnerabilidades críticas en WordPress, SonicWall y SharePoint: un llamado a la acción
La semana pasada, la comunidad de ciberseguridad fue sacudida por una serie de vulnerabilidades críticas que afectan a plataformas ampliamente utilizadas como WordPress, SonicWall y SharePoint.
Noticias Ciberseguridad
Incidente de Ciberseguridad en Hugging Face: Un Agente de IA Autónoma Logra Acceso No Autorizado
Hugging Face, la plataforma de inteligencia artificial de código abierto más grande del mundo, ha revelado recientemente que sufrió una violación de seguridad provocada por un agente autónomo de inteligencia artificial.
Noticias Ciberseguridad
Explotación de vulnerabilidades en WordPress: un llamado a la acción urgente
Las vulnerabilidades en plataformas ampliamente utilizadas como WordPress representan un riesgo significativo en el ecosistema digital actual.
Noticias Ciberseguridad
El Malware ACR Stealer: Un Riesgo Creciente para la Seguridad Empresarial
El ACR Stealer ha emergido como una de las herramientas de robo de información más preocupantes desde su aparición en 2024.
Noticias Ciberseguridad
Condena histórica a líderes de Scattered Spider: un golpe al cibercrimen en el Reino Unido
En un caso que ha captado la atención mundial, dos jóvenes miembros destacados del grupo de cibercriminales Scattered Spider, Thalha Jubair y Owen Flowers, han sido condenados en el Reino Unido a 66 meses de prisión por…
Noticias Ciberseguridad
CISA Incorpora la Vulnerabilidad RCE de SharePoint CVE-2026-58644 en su Catálogo de Amenazas Conocidas
La Agencia de Seguridad Cibernética e Infraestructura de EE. UU. (CISA) ha añadido recientemente una grave vulnerabilidad crítica de deserialización en Microsoft SharePoint Server a su catálogo de Vulnerabilidades…
Noticias Ciberseguridad
Condena histórica por el hackeo de £29 millones a Transport for London
El reciente caso de Owen Flowers y Thalha Jubair, condenados a cinco años y medio de prisión por el hackeo a Transport for London (TfL), es un recordatorio escalofriante de la vulnerabilidad de las infraestructuras…
Noticias Ciberseguridad
Vulnerabilidad en Cursor Permite Ejecución de Código Malicioso en Repositorios Clonados en Windows
Recientemente se ha descubierto una grave vulnerabilidad en Cursor, un entorno de desarrollo integrado (IDE) que opera en Windows.
Noticias Ciberseguridad
Descubren un nuevo exploit Zero-Day en Windows: Análisis del LegacyHive
La ciberseguridad ha estado en el centro de atención en los últimos años, con un incremento notable en la cantidad de vulnerabilidades descubiertas en sistemas operativos populares como Windows.
Noticias Ciberseguridad
EE.UU. Sanciona a un Proveedor de VPN y Vendedor de Malware por Soporte a Ransomware
El Departamento del Tesoro de EE.UU. ha dado un paso importante en la lucha contra el cibercrimen al sancionar a un proveedor de servicios de VPN y a dos individuos que supuestamente facilitaron las actividades de…
Noticias Ciberseguridad
Microsoft lanza un parche histórico de 622 vulnerabilidades, incluyendo dos zero-days en activo
El reciente lanzamiento de parches de Microsoft, que cubre un asombroso total de 622 vulnerabilidades, marca un hito significativo en la historia de la ciberseguridad.
Noticias Ciberseguridad
Meta Registra Patente para una IA que Escucha y Analiza tus Emociones a lo Largo del Día
Meta, la empresa matriz de Facebook y otras plataformas de redes sociales, ha solicitado una patente para una inteligencia artificial (IA) que tiene la capacidad de escuchar la voz del usuario durante todo el día.
Noticias Ciberseguridad
Las Amenazas Cibernéticas Modernas: Ransomware, IA y Vulnerabilidades Persistentes
En el panorama de la ciberseguridad actual, los atacantes utilizan herramientas avanzadas que evolucionan a un ritmo sorprendente, lo que plantea un desafío significativo para las organizaciones en todo el mundo.
Noticias Ciberseguridad
Vulnerabilidades Críticas en Joomla: iCagenda y Balbooa Formas Afectados por Explotaciones de Cero Días
Recientemente, la Agencia de Ciberseguridad y Seguridad de Infraestructura de EE.UU. (CISA) ha añadido dos vulnerabilidades de máxima severidad a su catálogo de Vulnerabilidades Conocidas Explotadas (KEV).
Noticias Ciberseguridad
Malware en jscrambler 8.14.0: Un Riesgo Serio para la Comunidad de Desarrolladores
El 11 de julio de 2026, la comunidad de desarrolladores fue alertada sobre una grave vulnerabilidad relacionada con la biblioteca jscrambler, disponible en el registro de npm.
Noticias Ciberseguridad
Vulnerabilidad crítica en Zimbra: un riesgo latente en la gestión de correos electrónicos
Zimbra, una plataforma de colaboración y correo electrónico ampliamente utilizada por empresas e instituciones educativas, se enfrenta a una vulnerabilidad crítica que podría comprometer la seguridad de sus usuarios.
Noticias Ciberseguridad
Amenaza de Seguridad: Un Ataque Laser Reestablece las Contraseñas de las Tarjetas Tangem Wallet
Recientemente, un equipo de investigación de seguridad de Ledger, conocido como Donjon, ha revelado una vulnerabilidad crítica en las tarjetas Tangem Wallet.