Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Handala Hack Team: ataque al correo del FBI, wipers y escalada de la ciberamenaza proiraní
El colectivo proiraní Handala Hack Team, vinculado al Ministerio de Inteligencia y Seguridad de Irán (MOIS), ha asegurado haber comprometido ...
Vulnerabilidad crítica en Citrix NetScaler (CVE-2026-3055): qué está ocurriendo y cómo proteger tu organización
Una nueva vulnerabilidad crítica en Citrix NetScaler ADC y NetScaler Gateway, identificada como CVE-2026-3055 con una puntuación CVSS de 9,3, ...
CVE-2025-53521 en F5 BIG-IP APM: vulnerabilidad crítica RCE añadida al catálogo CISA KEV
La Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) ha incorporado la vulnerabilidad CVE-2025-53521 de F5 BIG-IP ...
Apple lanza avisos urgentes por ataques a iPhone: qué son Coruna y DarkSword y cómo protegerse
Apple ha comenzado a mostrar notificaciones críticas a pantalla completa en la pantalla de bloqueo de iPhone y iPad con ...
Ataque a Telnyx en PyPI: paquete Python comprometido con carga maliciosa oculta en archivos WAV
Un nuevo ataque a la cadena de suministro de software ha afectado al popular paquete Python Telnyx, ampliamente utilizado para ...
Ataques AitM contra TikTok for Business y malware mediante SVG vinculado a BianLian
Grupos de ciberdelincuentes han puesto en marcha nuevas campañas dirigidas específicamente a cuentas corporativas en redes sociales y a usuarios ...
Vulnerabilidades en LangChain y LangGraph ponen en riesgo datos sensibles en aplicaciones de IA
Investigadores de ciberseguridad han revelado tres vulnerabilidades críticas en los frameworks LangChain y LangGraph, ampliamente utilizados para construir aplicaciones basadas ...
Ataque a la cadena de suministro de npm compromete Axios mediante una dependencia maliciosa
Uno de los clientes HTTP más utilizados en la ecosistema JavaScript, Axios, ha sido víctima de un ataque a la ...
Red Menshen y BPFdoor: la nueva cara del ciberespionaje contra operadores de telecomunicaciones
Grandes operadores de telecomunicaciones de todo el mundo están siendo objeto de una campaña de ciberespionaje de larga duración atribuida ...
Agentes de IA en SaaS: el nuevo vector de ciberataques que rompe la kill chain clásica
En septiembre de 2025, Anthropic hizo pública una campaña de ciberespionaje en la que un actor estatal utilizó un agente ...
