Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Ataque CrashFix: NexShield, la falsa extensión de Chrome que instala el RAT ModeloRAT
Investigadores de Huntress han identificado CrashFix, una nueva variante de los ataques de tipo ClickFix, que aprovecha una extensión maliciosa ...
Vulnerabilidad crítica CVE-2026-0629 en cámaras TP-Link VIGI: riesgos reales para la videovigilancia IP
Las cámaras profesionales de videovigilancia TP-Link VIGI C y TP-Link VIGI InSight han recibido un parche de seguridad crítico tras ...
VoidLink: el framework de malware Linux creado con IA que pone en alerta a la seguridad en la nube
Investigadores de Check Point han revelado detalles de VoidLink, una nueva familia de malware para Linux diseñada casi íntegramente con ...
Google introduce el Accountability Layer en Android para controlar el sideloading y la verificación de desarrolladores
Google está preparando un cambio profundo en la forma en que Android gestiona la instalación de aplicaciones desde fuentes externas. ...
ShadowRelay: el nuevo backdoor modular APT que amenaza Microsoft Exchange y redes aisladas
Investigadores de la unidad Solar 4RAYS han identificado en la infraestructura de un organismo estatal ruso un nuevo backdoor modular ...
StackWarp (CVE-2025-29943): cómo una vulnerabilidad de hardware afecta a AMD SEV-SNP y a las confidential VMs
Investigadores del Centro Helmholtz para la Seguridad de la Información (CISPA) han documentado en detalle StackWarp (CVE-2025-29943), una vulnerabilidad de ...
Vulnerabilidad crítica en Modular DS para WordPress permite acceso administrador sin autenticación (CVE-2026-23550)
Una vulnerabilidad crítica en el popular plugin Modular DS para WordPress está siendo explotada activamente para tomar el control de ...
KB5077797: qué significa la actualización de emergencia de Windows 11 para la seguridad y la operación de TI
Microsoft ha publicado la actualización de emergencia Windows 11 KB5077797 para la versión 23H2 tras detectar que el paquete acumulativo ...
Google Chrome permite borrar el modelo de IA local usado en Enhanced Protection
Google continúa integrando inteligencia artificial (IA) en la seguridad del navegador Chrome, pero al mismo tiempo empieza a ofrecer más ...
Vulnerabilidad XSS en StealC: así se volvió contra sus propios operadores
Investigadores de CyberArk han detectado una vulnerabilidad XSS en la consola web del famoso stealer StealC y la han utilizado ...
