Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
CVE-2025-8699 expone tarjetas NFC prepago de KioSoft: saldo alterable por fallas de MIFARE Classic
Investigadores de SEC Consult (Eviden) reportaron una vulnerabilidad crítica en parte del ecosistema de tarjetas NFC prepago de KioSoft, proveedor ...
Microsoft y Cloudflare desmantelan RaccoonO365, un PhaaS dirigido a Microsoft 365
Microsoft y Cloudflare llevaron a cabo a inicios de septiembre de 2025 una operación conjunta que neutralizó la infraestructura de ...
Filtración en FinWise: acceso indebido tras el cese laboral y riesgo para clientes de AFF
FinWise Bank notificó un incidente de seguridad fechado el 31 de mayo de 2024 en el que un exempleado accedió ...
Head Mare eleva el sigilo: cadena de backdoors, archivos “políglotas” y túneles SSH en nueva ola de ataques dirigidos
Investigadores de Kaspersky han identificado una nueva oleada de ataques dirigidos del grupo Head Mare contra organizaciones rusas y bielorrusas. ...
ComicForm intensifica el phishing en Europa del Este con FormBook y señuelos corporativos
Analistas de F6 han documentado una campaña de phishing dirigida atribuida al grupo ComicForm, activa desde mayo–junio de 2025 y ...
Shai-Hulud: gusano de cadena de suministro en npm que se autorreplica y roba secretos a través de GitHub Actions
Investigadores de seguridad han revelado una campaña de ataque a la cadena de suministro en npm que comprometió al menos ...
Samsung corrige el zero‑day CVE-2025-21043 en Android: RCE a través de contenido multimedia
Samsung ha publicado un parche para CVE-2025-21043, una vulnerabilidad de día cero con puntuación CVSS 8,8 que ya estaba siendo ...
Campaña WhiteCobra: extensiones VSIX maliciosas en VS Code y Open VSX apuntan a desarrolladores
Analistas de Koi Security han documentado una campaña coordinada, atribuida al actor WhiteCobra, que compromete la cadena de suministro de ...
El auge global del spyware comercial: capital estadounidense impulsa el mercado pese a sanciones
El mercado mundial del spyware comercial atraviesa una fase de expansión sostenida alimentada por nuevos flujos de capital. Un reciente ...
Multa histórica a Google por abuso en adtech: claves del caso y efectos en RTB, privacidad y ciberseguridad
La Comisión Europea impuso a Google una sanción de 2,95 mil millones de euros por abuso de posición dominante en ...
