Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Campaña de phishing contra LastPass: correos falsos de “copia de seguridad urgente” buscan robar el master password
Usuarios del gestor de contraseñas LastPass están siendo objeto de una nueva campaña de phishing que se hace pasar por ...
GhostPoster: nueva ola de extensiones maliciosas en Chrome, Firefox y Edge
Una investigación reciente ha identificado una nueva fase de la campaña GhostPoster, que distribuye extensiones maliciosas a través de las ...
Android.Phantom: el sofisticado troyano para Android oculto en juegos y APK modificados
Un nuevo familia de malware para Android, identificada como Android.Phantom, está siendo utilizada en campañas de fraude publicitario y robo ...
Ataque CrashFix: NexShield, la falsa extensión de Chrome que instala el RAT ModeloRAT
Investigadores de Huntress han identificado CrashFix, una nueva variante de los ataques de tipo ClickFix, que aprovecha una extensión maliciosa ...
Vulnerabilidad crítica CVE-2026-0629 en cámaras TP-Link VIGI: riesgos reales para la videovigilancia IP
Las cámaras profesionales de videovigilancia TP-Link VIGI C y TP-Link VIGI InSight han recibido un parche de seguridad crítico tras ...
VoidLink: el framework de malware Linux creado con IA que pone en alerta a la seguridad en la nube
Investigadores de Check Point han revelado detalles de VoidLink, una nueva familia de malware para Linux diseñada casi íntegramente con ...
Google introduce el Accountability Layer en Android para controlar el sideloading y la verificación de desarrolladores
Google está preparando un cambio profundo en la forma en que Android gestiona la instalación de aplicaciones desde fuentes externas. ...
ShadowRelay: el nuevo backdoor modular APT que amenaza Microsoft Exchange y redes aisladas
Investigadores de la unidad Solar 4RAYS han identificado en la infraestructura de un organismo estatal ruso un nuevo backdoor modular ...
StackWarp (CVE-2025-29943): cómo una vulnerabilidad de hardware afecta a AMD SEV-SNP y a las confidential VMs
Investigadores del Centro Helmholtz para la Seguridad de la Información (CISPA) han documentado en detalle StackWarp (CVE-2025-29943), una vulnerabilidad de ...
Vulnerabilidad crítica en Modular DS para WordPress permite acceso administrador sin autenticación (CVE-2026-23550)
Una vulnerabilidad crítica en el popular plugin Modular DS para WordPress está siendo explotada activamente para tomar el control de ...
