Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Apple abre la convocatoria del Security Research Device Program (SRDP) 2026
Apple ha abierto el proceso de solicitudes para el Security Research Device Program (SRDP) 2026, su iniciativa dirigida a investigadores ...
Phantom Papa: phishing multilingüe, entrega vía imágenes de disco y robo masivo de datos
Una nueva ola de phishing bautizada como Phantom Papa está distribuyendo el stealer Phantom mediante una cadena de entrega poco ...
Robo de tokens OAuth en integraciones de Drift amplía el alcance del incidente a Salesforce y Google Workspace
Una serie de ataques dirigida a integraciones de Drift ha derivado en acceso no autorizado a datos alojados en Salesforce ...
CVE‑2025‑57819 en FreePBX: explotación activa del cero‑day con CVSS 10 y riesgo de RCE
Sangoma Technologies ha confirmado la explotación activa de un cero‑day en FreePBX —la popular plataforma PBX basada en Asterisk— rastreado ...
Vulnerabilidades críticas en Pudu Robotics exponen a flotas de robots de servicio
Un especialista independiente bajo el seudónimo BobDaHacker identificó fallas críticas en la plataforma de Pudu Robotics, proveedor líder de robots ...
Visual Studio Code Marketplace permite reutilizar nombres tras el borrado y abre la puerta a brandjacking, según ReversingLabs
Investigadores de ReversingLabs han identificado una brecha de integridad en Visual Studio Code Marketplace que permite reutilizar el nombre de ...
Ciberataque en Jaguar Land Rover: impacto operativo, respuesta y lecciones para la automoción IT/OT
Jaguar Land Rover (JLR) confirmó un incidente de ciberseguridad que llevó a la compañía a desactivar de forma preventiva parte ...
Cloudflare bate el récord de DDoS hiper-volumétrico: 11,5 Tbps en un UDP flood de 35 segundos
Cloudflare informó de la neutralización de la mayor DDoS hiper-volumétrica registrada hasta la fecha, con un pico de 11,5 Tbit/s ...
Hacktivismo y TTP en evolución: 14 grupos intensifican ataques en Rusia, Bielorrusia y países vecinos
Investigadores han publicado un análisis técnico de la actividad de 14 grupos maliciosos que concentran sus ataques contra organizaciones en ...
Ataque a la cadena de suministro compromete OAuth en Salesloft Drift y datos de Salesforce
Una campaña de ataque a la cadena de suministro dirigida a la plataforma de integración Salesloft Drift derivó en la ...
