Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Vulnerabilidad en UEFI Shell de Framework permite eludir Secure Boot en 200.000 equipos Linux
Alrededor de 200.000 dispositivos Framework con Linux fueron distribuidos con componentes de UEFI Shell firmados legítimamente que incluyen la orden ...
Discord niega gran filtración y 5CA se desmarca: riesgos de terceros y verificación de identidad bajo la lupa
Discord confirmó una brecha el 20 de septiembre de 2025 vinculada a un proveedor externo de soporte, con impacto sobre ...
Ataque de web skimming en SpeedTree: Unity confirma la filtración de datos de pago
Unity Technologies informó una intrusión en el ecosistema de SpeedTree —herramienta ampliamente usada en gráficos 3D— tras detectar un script ...
UNC5342 adopta EtherHiding: ataques vía smart contracts para robar criptoactivos con alta persistencia
Investigadores de Google Threat Intelligence Group (GTIG) alertan de que la agrupación norcoreana UNC5342 emplea desde febrero de 2025 la ...
El FBI incauta BreachForums: qué cambia para los foros criminales y la campaña de extorsión vinculada a Salesforce
El FBI confirmó la confiscación del dominio Breachforums[.]hn, la última iteración del conocido foro de compraventa de datos y filtraciones. ...
Windows 11: fallo de HTTP/2 en localhost tras KB5066835/KB5065789 afecta a desarrollo y SSO
Usuarios y administradores reportan que, después de instalar los paquetes acumulativos de septiembre y octubre para Windows 11 —KB5065789 (preview) ...
Robo de código de BIG‑IP y datos de fallos: F5 divulga intrusión atribuida a actores estatales
F5 informó de un incidente de ciberseguridad atribuido a actores con respaldo estatal, detectado el 9 de agosto de 2025 ...
ChaosBot: el nuevo backdoor en Rust que usa Discord como C2 y apunta a redes corporativas
La firma de inteligencia de amenazas eSentire ha identificado ChaosBot, un backdoor escrito en Rust que emplea Discord como infraestructura ...
RMPocalypse (CVE-2025-0033): AMD corrige una falla que compromete SEV‑SNP
AMD publicó correcciones para la vulnerabilidad RMPocalypse (CVE-2025-0033), una condición de carrera que puede erosionar las garantías de confidencialidad e ...
Operation ZeroDisco: explotación activa de CVE-2025-20352 en Cisco IOS/IOS XE mediante SNMP y rootkits
Investigadores de Trend Micro han documentado Operation ZeroDisco, una campaña dirigida que explota la vulnerabilidad CVE-2025-20352 recientemente corregida en Cisco ...
