Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
PyPI revoca tokens comprometidos tras GhostAction: análisis del ataque y medidas para blindar la cadena de suministro
La Python Software Foundation (PSF) informó de la revocación de todos los tokens de PyPI potencialmente expuestos durante la campaña ...
Campaña de SEO poisoning en GitHub redirige a usuarios de macOS a Atomic Stealer (AMOS)
Desarrolladores de LastPass alertaron sobre una campaña dirigida contra usuarios de macOS que abusa del SEO poisoning en GitHub para ...
CVE-2025-10184: vulnerabilidad crítica en OxygenOS permite leer SMS sin permisos
Investigadores de Rapid7 han revelado CVE-2025-10184, una falla crítica en múltiples versiones de OxygenOS (la ROM de OnePlus basada en ...
BO Team actualiza su arsenal: BrockenDoor en C# y ZeronetKit en Go impulsan campaña de phishing dirigida a organizaciones rusas
A principios de septiembre de 2025, investigadores de Kaspersky observaron una nueva ola de ataques de la agrupación BO Team ...
Cisco corrige el zero-day CVE-2025-20352 en SNMP de IOS/IOS XE con riesgo de RCE y DoS
Cisco ha confirmado la explotación activa de CVE-2025-20352, una vulnerabilidad de día cero que afecta a todas las versiones soportadas ...
PSF alerta sobre campaña de phishing contra PyPI: dominios falsos y riesgo para la cadena de suministro
La Python Software Foundation (PSF) ha advertido de una nueva campaña de phishing dirigida a desarrolladores y mantenedores de Python ...
XCSSET: nueva variante para macOS roba criptomonedas y refuerza su persistencia
Microsoft Threat Intelligence alertó sobre una nueva variante del malware modular XCSSET dirigida a macOS, que introduce funciones de secuestro ...
Deepfakes en tiempo real: caída de precios en la dark web, nuevos riesgos y medidas efectivas de protección
Los mercados clandestinos registran una nueva ola de ofertas de deepfakes en tiempo real a precios de entrada sorprendentemente bajos: ...
RCMP clausura TradeOgre y confisca más de $40 millones en criptoactivos
La Real Policía Montada de Canadá (RCMP) confirmó el cierre de la criptobolsa TradeOgre y la incautación de criptoactivos valorados ...
FBI alerta sobre sitios falsos que suplantan IC3.gov: auge del typosquatting y la publicidad maliciosa
El Buró Federal de Investigaciones (FBI) ha advertido sobre un repunte de portales fraudulentos que se hacen pasar por el ...
