Ciberdelincuentes están explotando de forma activa tres vulnerabilidades zero‑day en Microsoft Defender, identificadas como BlueHammer, RedSun y UnDefend, lo que incrementa de forma significativa el riesgo para sistemas Windows tanto corporativos como domésticos. De acuerdo con la empresa de seguridad Huntress, los exploits ya se utilizan en hosts comprometidos para lograr escalada de privilegios y … Leer más

Google ha anunciado una actualización profunda de las políticas de Google Play, centrada en reforzar la privacidad de los usuarios de Android y en proteger a empresas y desarrolladores frente al fraude. En paralelo, la compañía reporta que en 2025 bloqueó o eliminó más de 8,3 mil millones de anuncios a escala global y suspendió … Leer más

Investigadores de Elastic Security Labs han documentado una nueva campaña de amenazas dirigida, identificada como REF6598, que aprovecha la popular aplicación de notas Obsidian como vector inicial de compromiso. El objetivo principal son profesionales del sector financiero y de criptomonedas, y el resultado final en sistemas Windows es la instalación de un troyano de acceso … Leer más

Investigadores de ciberseguridad han documentado una campaña de fraude publicitario a gran escala que combina SEO poisoning, contenido generado con inteligencia artificial y abuso de notificaciones push del navegador. La operación, bautizada como Pushpaganda por el equipo Satori Threat Intelligence and Research de HUMAN, explota la confianza en Google Discover para distribuir noticias falsas, scareware … Leer más

Google ha incorporado un parser DNS desarrollado en Rust dentro del firmware del módem de la serie Pixel 10. Este movimiento se alinea con la estrategia a largo plazo de la compañía de alejarse de C y C++, lenguajes propensos a errores de memoria, y avanzar hacia lenguajes seguros para la memoria (memory-safe) en componentes … Leer más

Uno de los mayores exchanges de criptomonedas, Kraken, ha denunciado un intento de extorsión por parte de ciberdelincuentes que aseguran disponer de grabaciones de sus sistemas internos con posibles datos de clientes. El incidente no responde al patrón clásico de un ataque externo a la infraestructura, sino a una amenaza interna (insider threat): el uso … Leer más