Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
WireTap: un interposer DIMM pasivo compromete la atestación DCAP de Intel SGX
Investigadores del Instituto de Tecnología de Georgia y la Universidad Purdue presentaron WireTap, una técnica de ataque físico que muestra ...
NGC4141: campaña de explotación de API contra un organismo federal pese a WAF y antivirus
Investigadores del centro Solar 4RAYS han descrito a NGC4141 —un nuevo clúster de actividad atribuido a Asia Oriental— tras detectar ...
SORVEPOTEL: el malware que explota WhatsApp Web para escalar contagios en Brasil
Analistas de Trend Micro han identificado una campaña en rápida expansión que abusa de WhatsApp Web para propagar un nuevo ...
Discord niega un “hackeo” propio y señala a un proveedor: claves del incidente y cómo protegerse
Discord ha rechazado públicamente pagar un rescate a un grupo de extorsión que asegura haber robado datos de 5,5 millones ...
Mic-E-Mouse: ratones ópticos convertidos en “micrófonos” mediante una side-channel acústica
Investigadores de la Universidad de California en Irvine han presentado Mic-E-Mouse, un ataque de canal lateral acústico que aprovecha la ...
Microsoft bloquea los SVG incrustados en Outlook para frenar XSS y phishing: lo que cambia y cómo prepararse
Microsoft introduce un cambio relevante en su ecosistema de correo: Outlook en la web y el nuevo Outlook para Windows ...
Neon: una falla de control de acceso expuso llamadas y transcripciones de usuarios
En la última semana de septiembre de 2025, la aplicación Neon escaló hasta el segundo puesto del ranking general de ...
Dos incendios en centros de datos provocan “parálisis digital” en Corea del Sur: qué falló y cómo evitarlo
Corea del Sur afrontó a finales de septiembre de 2025 uno de sus mayores incidentes tecnológicos: dos incendios en centros ...
CVE-2025-53967: RCE por inyección de comandos en figma-developer-mcp; parche disponible en 0.6.3
El servidor figma-developer-mcp (Model Context Protocol, MCP) corrigió una vulnerabilidad crítica de command injection que posibilitaba ejecución remota de código ...
Envenenamiento de datos en LLM: 250 documentos bastan para activar un DoS por “trigger”
Un trabajo conjunto de Anthropic, el UK AI Safety Institute, el Instituto Alan Turing y socios académicos muestra que aproximadamente ...
