Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Konni abusa de Google Find Hub para rastrear y borrar de forma remota dispositivos Android
El cluster norcoreano Konni ha ampliado su arsenal táctico al abusar de Google Find Hub (antes Find My Device) para ...
Google demanda a Lighthouse (PhaaS) por smishing: 115 millones de tarjetas expuestas y una ofensiva para desmantelar su infraestructura
Google ha presentado una demanda civil contra Lighthouse, una plataforma de phishing‑as‑a‑service (PhaaS) utilizada para campañas de smishing que suplantan ...
239 apps maliciosas en Google Play y 67% más ataques móviles: así evoluciona el riesgo según Zscaler
El último corte anual de Zscaler revela una presión creciente sobre el ecosistema Android: entre junio de 2024 y mayo ...
Amazon Fire TV bloquea la ejecución de apps no autorizadas: qué cambia y cómo afecta a usuarios y desarrolladores
Amazon ha comenzado a desplegar restricciones a nivel de sistema en sus TV‑sticks y decodificadores Fire TV para impedir la ...
Operation SkyCloak: espionaje con OpenSSH y Tor ofuscado apunta a defensa y gobierno
Investigadores de Cyble y Seqrite Labs han documentado Operation SkyCloak, una campaña de ciberespionaje dirigida a organismos gubernamentales y del ...
Parches críticos de Cisco para UCCX: RCE por Java RMI y bypass de autenticación en CCX Editor
Cisco ha publicado correcciones fuera de ciclo para Unified Contact Center Express (UCCX) que mitigan varias vulnerabilidades graves, con dos ...
CBO confirma ciberincidente: qué se sabe, riesgos de APT y cómo responder
El Congressional Budget Office (CBO) confirmó un ciberincidente que afectó a sus sistemas. La intrusión fue detectada con rapidez, contenida ...
SesameOp abusa de OpenAI Assistants API para C2 encubierto: claves técnicas y cómo defenderse
Microsoft Detection and Response Team (DART) ha documentado el descubrimiento de SesameOp, un backdoor que aprovecha la Assistants API de ...
Akira anuncia filtración contra Apache OpenOffice; la ASF cuestiona la veracidad y descarta PII de “empleados”
El 30 de octubre de 2025, la operación de ransomware Akira incluyó a Apache OpenOffice en su sitio de filtraciones, ...
Edge 142 refuerza la defensa contra scareware con IA local y SmartScreen
Microsoft ha reforzado la seguridad de su navegador al integrar un detector local de scareware en Edge y enlazarlo con ...
