Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Afganistán restaura internet tras un apagón nacional: evidencias técnicas y recomendaciones de ciberresiliencia
Afganistán comenzó a recuperar la conectividad tras dos días de bloqueo casi total de internet. Medidas independientes de NetBlocks muestran ...
Campañas de smishing explotan routers celulares Milesight: exposición global y cómo proteger su IIoT
Investigadores de Sekoia han identificado campañas en curso, activas desde 2023, que abusan de routers celulares Milesight como gateways descentralizados ...
Alerta de seguridad: CVE-2025-10547 permite RCE sin autenticación en routers DrayTek Vigor
DrayTek ha publicado un aviso de seguridad sobre CVE-2025-10547, una vulnerabilidad crítica que afecta a varios modelos de routers Vigor. ...
Klopatra: el troyano bancario para Android que combina overlays, control remoto VNC y evasión avanzada
Investigadores de Cleafy han documentado Klopatra, un troyano bancario y RAT para Android distribuido como una aplicación de IPTV/VPN fuera ...
Ask Brave combina búsqueda web e IA conversacional con privacidad reforzada
Brave Software lanzó Ask Brave, una interfaz que fusiona el search clásico con un chat de IA generativa en un ...
CVE-2025-32463 en sudo: explotación activa y guía de mitigación para Linux
La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) ha advertido sobre la explotación activa de CVE-2025-32463, ...
Battering RAM: el ataque de hardware que desafía el confidential computing de Intel SGX y AMD SEV‑SNP
Investigadores de la KU Leuven y la Universidad de Birmingham han presentado Battering RAM, una técnica de ataque físico que ...
UK Export Finance respalda a Jaguar Land Rover con garantía de £1.5 mil millones tras ciberataque
El Gobierno del Reino Unido ha aprobado una garantía de crédito de £1.5 mil millones para Jaguar Land Rover (JLR) ...
Actualización crítica para My Cloud: Western Digital corrige la vulnerabilidad CVE-2025-30247 con firmware 5.31.108
Western Digital publicó actualizaciones de firmware para dispositivos My Cloud que corrigen la vulnerabilidad crítica CVE-2025-30247. El fallo residía en ...
Discord confirma un incidente de seguridad a través de su proveedor de soporte: qué se sabe y cómo protegerse
Discord notificó el 20 de septiembre de 2025 un incidente de seguridad derivado del compromiso de un proveedor externo de ...