Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Gootloader: así utiliza archivos ZIP dañados para evadir antivirus y análisis forense
Los operadores del malware Gootloader han incorporado una técnica de ofuscación poco habitual que complica de forma significativa el trabajo ...
Vulnerabilidades críticas en ntfs.sys: Microsoft corrige fallos de escalada de privilegios en Windows
Microsoft ha corregido en su “martes de parches” de enero dos vulnerabilidades críticas en el controlador ntfs.sys, componente encargado de ...
Mandiant publica tablas arcoíris para NTLMv1 y acelera el fin de este protocolo inseguro
Mandiant ha hecho público un conjunto de tablas arcoíris para Net-NTLMv1 que permiten recuperar cualquier contraseña protegida con NTLMv1 en ...
WhisperPair (CVE-2025-36911): vulnerabilidad crítica en Google Fast Pair expone auriculares Bluetooth a espionaje y rastreo
Investigadores del grupo Computer Security and Industrial Cryptography (COSIC) de la Universidad Católica de Lovaina han identificado una vulnerabilidad crítica ...
Microsoft desmantela RedVDS: infraestructura cibercriminal utilizada para ataques BEC y phishing masivo
Microsoft anunció el desmantelamiento de RedVDS, un gran servicio de alquiler de servidores virtuales que funcionaba de facto como infraestructura ...
Error en Android con Select to Speak: impacto en accesibilidad, usabilidad y seguridad
Google ha reconocido oficialmente un error en Android que afecta a los usuarios que dependen de las funciones de accesibilidad, ...
Vulnerabilidad Reprompt en Microsoft Copilot: así funcionaba el ataque que permitía robar datos con un solo clic
La plataforma de seguridad Varonis ha documentado un nuevo vector de ataque contra Microsoft Copilot, denominado Reprompt, que explotaba una ...
Ciberataque a la Agencia Espacial Europea: 500 GB de datos comprometidos y una alerta para la ciberseguridad espacial
La Agencia Espacial Europea (ESA, por sus siglas en inglés) ha confirmado un nuevo incidente grave de ciberseguridad que ya ...
Operación Endgame: arrestado en Países Bajos el supuesto administrador de AVCheck, plataforma de evasión de antivirus
Las autoridades de los Países Bajos han detenido a un ciudadano neerlandés de 33 años acusado de administrar AVCheck, una ...
Patch Tuesday de enero 2026: 114 vulnerabilidades y tres 0‑day en Microsoft Windows y Office
Microsoft ha inaugurado 2026 con un Patch Tuesday de gran alcance, corrigiendo 114 vulnerabilidades de seguridad en Windows, Office y ...
