Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Crecimiento explosivo de secretos expuestos en código, IA y DevOps
La última edición del informe GitGuardian State of Secrets Sprawl 2026 confirma una tendencia preocupante: la exposición de secretos (API ...
Ciberespionaje avanzado contra un gobierno del Sudeste Asiático: análisis de la campaña Mustang Panda y FluffyGh0st RAT
Una organización gubernamental de un país del Sudeste Asiático ha sido objetivo de una amplia operación de ciberespionaje que los ...
Handala Hack Team: ataque al correo del FBI, wipers y escalada de la ciberamenaza proiraní
El colectivo proiraní Handala Hack Team, vinculado al Ministerio de Inteligencia y Seguridad de Irán (MOIS), ha asegurado haber comprometido ...
Vulnerabilidad crítica en Citrix NetScaler (CVE-2026-3055): qué está ocurriendo y cómo proteger tu organización
Una nueva vulnerabilidad crítica en Citrix NetScaler ADC y NetScaler Gateway, identificada como CVE-2026-3055 con una puntuación CVSS de 9,3, ...
CVE-2025-53521 en F5 BIG-IP APM: vulnerabilidad crítica RCE añadida al catálogo CISA KEV
La Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) ha incorporado la vulnerabilidad CVE-2025-53521 de F5 BIG-IP ...
Apple lanza avisos urgentes por ataques a iPhone: qué son Coruna y DarkSword y cómo protegerse
Apple ha comenzado a mostrar notificaciones críticas a pantalla completa en la pantalla de bloqueo de iPhone y iPad con ...
Ataque a Telnyx en PyPI: paquete Python comprometido con carga maliciosa oculta en archivos WAV
Un nuevo ataque a la cadena de suministro de software ha afectado al popular paquete Python Telnyx, ampliamente utilizado para ...
Ataques AitM contra TikTok for Business y malware mediante SVG vinculado a BianLian
Grupos de ciberdelincuentes han puesto en marcha nuevas campañas dirigidas específicamente a cuentas corporativas en redes sociales y a usuarios ...
Vulnerabilidades en LangChain y LangGraph ponen en riesgo datos sensibles en aplicaciones de IA
Investigadores de ciberseguridad han revelado tres vulnerabilidades críticas en los frameworks LangChain y LangGraph, ampliamente utilizados para construir aplicaciones basadas ...
Ataque a la cadena de suministro de npm compromete Axios mediante una dependencia maliciosa
Uno de los clientes HTTP más utilizados en la ecosistema JavaScript, Axios, ha sido víctima de un ataque a la ...
