Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
OpenAI revoca certificados macOS tras ataque a la cadena de suministro del paquete Axios
OpenAI ha procedido a revocar y reemplazar los certificados de firma de código de sus aplicaciones para macOS después de ...
Filtración masiva en Rockstar Games: ShinyHunters explota integraciones SaaS con Anodot y Snowflake
Rockstar Games se ha visto envuelta en una nueva filtración masiva de datos corporativos tras el cumplimiento de la amenaza ...
Incidente de seguridad en Booking.com: qué ha pasado y cómo proteger tus datos de viaje
Booking.com ha confirmado un ciberincidente que permitió a terceros no autorizados acceder a información de reservas de parte de sus ...
Patch Tuesday de abril: vulnerabilidades críticas en SAP, Adobe, Microsoft y Fortinet
El ciclo de actualizaciones de seguridad de abril ha puesto bajo presión a departamentos de TI y equipos de ciberseguridad ...
108 extensiones maliciosas de Chrome roban datos, manipulan páginas y ponen en riesgo cuentas de Google
Investigadores de ciberseguridad han identificado una campaña coordinada con 108 extensiones maliciosas para Google Chrome, diseñadas para espiar la actividad ...
GlassWorm: el Zig‑dropper que convierte extensiones de VS Code en un ataque a la cadena de suministro
Una nueva fase de la campaña GlassWorm está explotando la confianza de los desarrolladores en las extensiones de Visual Studio ...
Vulnerabilidad crítica en Marimo (CVE-2026-39987): ejecución remota de código sin autenticación
Una vulnerabilidad crítica en el bloc de notas open source para análisis de datos Marimo ha evidenciado la rapidez con ...
Backdoor en Smart Slider 3 Pro: ataque a la cadena de suministro en WordPress
El mecanismo de actualización del popular plugin Smart Slider 3 Pro para WordPress fue comprometido por actores desconocidos, lo que ...
Vulnerabilidad en EngageLab SDK pone en riesgo carteras de criptomonedas y datos sensibles en Android
Una vulnerabilidad de alta severidad en el ampliamente utilizado EngageLab SDK para Android, empleado para notificaciones push y analítica, ha ...
LucidRook: nuevo malware basado en Lua impulsa campaña de ciberespionaje dirigida en Taiwán
Investigadores de Cisco Talos han revelado un nuevo cluster de amenazas, etiquetado como UAT-10362, implicado en una campaña de ciberespionaje ...
