Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Mustang Panda explota CVE-2025-9491 en archivos LNK para desplegar PlugX contra objetivos diplomáticos en Europa
La operación de ciberespionaje atribuida a la entidad vinculada a China UNC6384, conocida como Mustang Panda, ha puesto en el ...
TEE.Fail: ataque práctico a TEE en DDR5 compromete atestación y claves criptográficas
Investigadores del Georgia Institute of Technology y la Universidad de Purdue presentaron TEE.Fail, una técnica de ataque que rompe garantías ...
Intrusión en Ribbon Communications: ciberespionaje prolongado y lecciones para el sector telecom
Ribbon Communications informó de un acceso no autorizado a su red TI que, según los indicios, podría estar vinculado a ...
X obliga a re-registrar passkeys y llaves FIDO2 antes del 10 de noviembre: qué hacer y por qué importa
X (antes Twitter) ha notificado a sus usuarios que deberán volver a registrar sus passkeys y llaves de seguridad utilizadas ...
DeliveryRAT: el troyano Android muta a botnet con DDoS y phishing bajo demanda
Investigadores de F6 han documentado una versión sustancialmente reforzada de DeliveryRAT, un troyano para Android que se hace pasar por ...
Herodotus: el troyano bancario para Android que imita el comportamiento humano para evadir el antifraude
Herodotus es un nuevo troyano bancario para Android identificado por ThreatFabric que destaca por una capacidad poco habitual: simular de ...
Atroposia: plataforma MaaS con RAT furtivo y RDP invisible por $200/mes
Investigadores de Varonis han documentado Atroposia, una plataforma de malware-as-a-service (MaaS) que, por $200 al mes, ofrece a suscriptores un ...
Ola de phishing contra LastPass: suplantan el “acceso de emergencia” para robar master passwords y passkeys
LastPass ha alertado sobre una campaña de phishing a gran escala iniciada a mediados de octubre de 2025. Los atacantes ...
Dante, la plataforma espía de Memento Labs, debuta en ataques APT con 0‑day de Chrome
Investigadores de Kaspersky han documentado por primera vez el uso en ataques reales de Dante, una plataforma comercial de espionaje ...
ISC parchea tres vulnerabilidades en BIND 9: cache poisoning y DoS bajo control con las últimas versiones
Internet Systems Consortium (ISC) ha publicado actualizaciones de mantenimiento para el servidor DNS BIND 9 que corrigen tres fallos relevantes ...
