Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
CVE-2025-59489 en Unity Runtime: qué pasó, quién está en riesgo y cómo mitigar
Unity ha corregido la vulnerabilidad CVE-2025-59489 (puntuación CVSS 8.4) presente desde Unity 2017.1 y radicada en Unity Runtime. El fallo ...
Crimson Collective afirma exfiltrar 570 GB de repositorios de Red Hat: impacto en GitLab de consultoría y riesgos para clientes
Crimson Collective, un grupo de extorsión digital, asegura haber exfiltrado 570 GB de datos de aproximadamente 28 000 repositorios internos ...
Outlook para Windows falla al iniciar en Microsoft 365: LID 49586 y límite de concurrencia de autenticación
Microsoft investiga un incidente que provoca el cierre inesperado del cliente clásico de Outlook para Windows en algunos inquilinos de ...
Android exigirá verificación de desarrolladores en 2026: seguridad reforzada y dudas para el software libre
Google ha anunciado que, a partir de 2026, en dispositivos Android certificados —los que incluyen servicios de Google y protección ...
CometJacking: cómo un prompt injection en Perplexity Comet permite exfiltrar datos de Gmail y Calendar
Investigadores de LayerX han descrito “CometJacking”, una técnica que introduce instrucciones maliciosas en parámetros de URL para manipular el comportamiento ...
Medusa intenta reclutar a un empleado de la BBC y recurre a fatiga MFA: qué hay detrás y cómo defenderse
La operación de ransomware Medusa intentó reclutar a un empleado de la BBC para obtener acceso interno a la red ...
Akira sortea el MFA en SonicWall SSL VPN: lo que debes hacer ahora
Arctic Wolf ha documentado una evolución crítica en la campaña del ransomware Akira contra SonicWall SSL VPN: los atacantes logran ...
Apagón total de internet en Afganistán: cronología, mecanismos técnicos e impacto (29 de septiembre de 2025)
El 29 de septiembre de 2025 Afganistán registró un apagón total de internet, confirmado por las plataformas de observación NetBlocks ...
Fallas de privacidad en Tile: identificadores expuestos, MAC estático y riesgos de rastreo
Investigadores del Instituto de Tecnología de Georgia (Georgia Tech) reportaron múltiples vulnerabilidades de privacidad en los rastreadores Bluetooth Tile. El ...
Google refuerza Drive for desktop con IA para frenar ransomware y acelerar la recuperación
Google ha incorporado una función de detección de ransomware basada en inteligencia artificial en Drive for desktop (Windows y macOS) ...
