Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Veto permanente contra NSO Group por ataques a WhatsApp: obligaciones, antecedentes técnicos e impacto en ciberseguridad
Un tribunal federal del Distrito Norte de California concedió a WhatsApp (propiedad de Meta) una orden judicial permanente contra NSO ...
Operación SIMCARTEL: Europa derriba una red global de “SIM farms” usada para phishing y fraude
Las fuerzas de seguridad europeas han ejecutado la operación SIMCARTEL y desmantelado una infraestructura industrial de SIM farms empleada para ...
GlassWorm compromete extensiones de Visual Studio Code y OpenVSX en ataque de cadena de suministro
Investigadores de Koi Security han documentado una campaña de supply chain que afecta al ecosistema de extensiones de Visual Studio ...
Paquete malicioso en npm ‘https-proxy-utils’ desplegaba AdaptixC2: claves técnicas y cómo protegerse
Investigadores de Kaspersky alertaron sobre un paquete malicioso en npm denominado https-proxy-utils, camuflado como utilidades de proxy legítimas. Tras su ...
TARmageddon (CVE-2025-62518): desincronización PAX/ustar en TAR expone a RCE en bibliotecas Rust abandonadas
Investigadores de Edera revelaron una vulnerabilidad crítica en la biblioteca abandonada async‑tar y varios forks, incluido el popular tokio‑tar. El ...
PassiveNeuron apunta a Windows Server: Microsoft SQL como vector y herramientas Neursite/NeuralExecutor
Investigadores de Kaspersky han observado una nueva oleada de actividad de la agrupación PassiveNeuron entre diciembre de 2024 y agosto ...
VM escape en VirtualBox para macOS ARM: Oracle corrige CVE-2025-62592 y CVE-2025-61760
BI.ZONE ha informado dos vulnerabilidades en Oracle VirtualBox —CVE-2025-62592 y CVE-2025-61760— que, combinadas, habilitaban escape de máquina virtual hacia el ...
ColdRiver adopta ataques ClickFix y los kits NoRobot/MaybeRobot: evolución táctica y defensas prioritarias
El ecosistema de amenazas vinculado a ColdRiver —también rastreado como UNC4057, Callisto y Star Blizzard— entra en una fase de ...
Gmail incorpora “Contactos de recuperación”: qué son, cómo funcionan y cómo configurarlos con seguridad
Google ha ampliado las opciones de recuperación de cuentas de Gmail con una función llamada Contactos de recuperación (Recovery Contacts). ...
DNS0.eu cierra: impacto en la seguridad DNS en Europa y cómo migrar a DNS4EU o NextDNS
DNS0.eu puso fin a su servicio, sustituyendo su web por un aviso conciso: «El servicio ya no está operativo… mantenerlo ...
