Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.

Investigador publica GreatXML, método para saltarse BitLocker
El investigador de seguridad conocido bajo los seudónimos Chaotic Eclipse, Nightmare-Eclipse y MSNightmare, publicó en GitHub un exploit de prueba ...

Cambios críticos en npm 12 para scripts y dependencias Git
GitHub ha anunciado un conjunto de cambios críticos en npm versión 12, cuyo principal punto es la desactivación por defecto ...

Campañas de OceanLotus con SPECTRALVIPER contra objetivos vietnamitas
Los investigadores de ESET atribuyeron al grupo OceanLotus (APT32) dos campañas de 2024–2026 dirigidas contra objetivos internos vietnamitas: una corporación ...

Fortinet, Ivanti y SAP corrigen vulnerabilidades críticas de ejecución remota
Tres grandes proveedores — Fortinet, Ivanti y SAP — han publicado simultáneamente actualizaciones de seguridad que corrigen en conjunto siete ...

CISA incorpora fallos en Arista, Cisco SD-WAN y Chrome a su catálogo KEV
El 9 de junio de 2026, la Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) añadió tres ...

Microsoft corrige 206 vulnerabilidades en el Patch Tuesday de junio de 2026
El Patch Tuesday de junio de 2026 ha batido un récord de volumen: Microsoft ha corregido 206 vulnerabilidades en sus ...

Impacto de la campaña Miasma en repositorios GitHub y paquetes PyPI de Microsoft
Microsoft confirmó la eliminación temporal de varios repositorios en GitHub durante la investigación de un incidente relacionado con la compromisión ...

Huntress detecta campaña de phishing que encadena Google DoubleClick
Los investigadores de Huntress documentaron una campaña de malspam de phishing a gran escala, en la que los atacantes utilizan ...

Cómo OpenClaw expone a los AI-agentes a inyecciones y robo de datos
Dos equipos independientes de investigadores — Imperva y Varonis — publicaron esta semana los resultados de sus estudios, que demuestran ...

Operación Ramz: caída de Sniper Dz, plataforma PhaaS en MENA
Según la empresa Group-IB, una operación internacional liderada por INTERPOL llevó al desmantelamiento de Sniper Dz, una plataforma de «phishing ...





