Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
El FBI incauta BreachForums: qué cambia para los foros criminales y la campaña de extorsión vinculada a Salesforce
El FBI confirmó la confiscación del dominio Breachforums[.]hn, la última iteración del conocido foro de compraventa de datos y filtraciones. ...
Windows 11: fallo de HTTP/2 en localhost tras KB5066835/KB5065789 afecta a desarrollo y SSO
Usuarios y administradores reportan que, después de instalar los paquetes acumulativos de septiembre y octubre para Windows 11 —KB5065789 (preview) ...
Robo de código de BIG‑IP y datos de fallos: F5 divulga intrusión atribuida a actores estatales
F5 informó de un incidente de ciberseguridad atribuido a actores con respaldo estatal, detectado el 9 de agosto de 2025 ...
ChaosBot: el nuevo backdoor en Rust que usa Discord como C2 y apunta a redes corporativas
La firma de inteligencia de amenazas eSentire ha identificado ChaosBot, un backdoor escrito en Rust que emplea Discord como infraestructura ...
RMPocalypse (CVE-2025-0033): AMD corrige una falla que compromete SEV‑SNP
AMD publicó correcciones para la vulnerabilidad RMPocalypse (CVE-2025-0033), una condición de carrera que puede erosionar las garantías de confidencialidad e ...
Operation ZeroDisco: explotación activa de CVE-2025-20352 en Cisco IOS/IOS XE mediante SNMP y rootkits
Investigadores de Trend Micro han documentado Operation ZeroDisco, una campaña dirigida que explota la vulnerabilidad CVE-2025-20352 recientemente corregida en Cisco ...
Botnet de 100 000 IP impulsa una nueva ola de ataques RDP en Estados Unidos
GreyNoise ha alertado sobre una campaña masiva contra Remote Desktop Protocol (RDP) en Estados Unidos, impulsada por un botnet con ...
Beamglea explota npm y el CDN unpkg para distribuir phishing: qué sabemos y cómo defenderse
Una campaña de phishing denominada Beamglea está explotando componentes legítimos de la ecosistema JavaScript —el repositorio npm y el CDN ...
SonicWall confirma acceso no autorizado a copias de seguridad en la nube: impacto, riesgos y medidas de mitigación
SonicWall confirmó que actores no autorizados accedieron a copias de seguridad de configuraciones almacenadas en el servicio de backup del ...
Pixnapping: un nuevo canal lateral en Android permite capturar códigos 2FA sin permisos
Investigadores en Estados Unidos presentaron Pixnapping, una técnica de ataque side‑channel que permite a una app maliciosa en Android extraer ...
