Investigadores de seguridad de Dr.Web han descubierto una sofisticada campaña maliciosa que utiliza smartphones falsificados con una versión modificada de WhatsApp preinstalada para robar criptomonedas. Los atacantes han logrado infiltrarse en la cadena de suministro de fabricantes chinos de dispositivos móviles, distribuyendo equipos comprometidos a nivel global. Metodología del Ataque y Distribución del Malware La … Leer más

Investigadores de ciberseguridad de la Universidad del Ruhr en Bochum han descubierto una vulnerabilidad crítica en la plataforma Erlang/OTP, identificada como CVE-2025-32433. Esta falla de seguridad, que ha recibido la máxima puntuación de 10.0 en la escala CVSS, permite a atacantes ejecutar código arbitrario de forma remota sin necesidad de autenticación, representando una amenaza significativa … Leer más

La comunidad de ciberseguridad ha identificado once vulnerabilidades críticas que afectan a sistemas empresariales ampliamente utilizados, incluyendo Microsoft Windows, VMware, Kubernetes y Apache Tomcat. Estas brechas de seguridad representan un riesgo significativo para la infraestructura corporativa global, requiriendo atención inmediata por parte de los administradores de sistemas. Vulnerabilidades Críticas en Sistemas Windows Microsoft ha confirmado … Leer más

Apple ha publicado actualizaciones de seguridad urgentes para abordar dos vulnerabilidades zero-day críticas que están siendo explotadas activamente en ataques dirigidos contra usuarios de iOS. Las vulnerabilidades afectan a múltiples sistemas operativos de Apple, incluyendo iOS, macOS, tvOS, iPadOS y visionOS, poniendo en riesgo potencial a millones de dispositivos. Análisis técnico de las vulnerabilidades descubiertas … Leer más

Microsoft ha emitido un importante comunicado técnico relacionado con las últimas actualizaciones de Windows Recovery Environment (WinRE), alertando a los usuarios sobre posibles mensajes de error y cambios en la estructura de archivos del sistema. Esta actualización, que afecta principalmente a Windows 10 y Windows Server 2022, introduce modificaciones significativas en la arquitectura de seguridad … Leer más

Una nueva amenaza de ciberseguridad está emergiendo en el panorama de la seguridad informática: el slopsquatting. Este vector de ataque, identificado por el experto en seguridad Seth Larson, explota las imprecisiones de los sistemas de inteligencia artificial generativa en el desarrollo de software, creando vulnerabilidades potenciales en la cadena de suministro de aplicaciones. Comprendiendo el … Leer más

Un devastador ciberataque contra Laboratory Services Cooperative (LSC) ha resultado en una de las mayores filtraciones de datos médicos registradas recientemente, comprometiendo información sensible de más de 1.6 millones de pacientes. Este incidente de seguridad pone de manifiesto las crecientes amenazas que enfrenta el sector sanitario en materia de ciberseguridad. Alcance y detalles del incidente … Leer más

Google ha implementado una innovadora medida de seguridad en Android a través de la última actualización de Google Play Services (versión 25.14). Esta nueva característica reinicia automáticamente los dispositivos después de 72 horas de inactividad, estableciendo un nuevo estándar en la protección de datos personales en dispositivos móviles. Funcionamiento y beneficios del reinicio automático El … Leer más

Microsoft ha anunciado una significativa actualización de seguridad para sus aplicaciones Microsoft 365 y Office 2024, que implica la desactivación definitiva de los controles ActiveX en las versiones para Windows. Esta decisión representa un importante avance en la estrategia de la compañía para fortalecer la protección contra las amenazas cibernéticas modernas. La obsolescencia de ActiveX … Leer más

Un reciente descubrimiento por parte de los investigadores de Secure Annex ha revelado una amenaza significativa para la seguridad de los usuarios de Google Chrome. Se han identificado 57 extensiones maliciosas que han sido instaladas por más de 6 millones de usuarios, representando uno de los incidentes más graves de seguridad relacionados con extensiones de … Leer más