Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Mic-E-Mouse: ratones ópticos convertidos en “micrófonos” mediante una side-channel acústica
Investigadores de la Universidad de California en Irvine han presentado Mic-E-Mouse, un ataque de canal lateral acústico que aprovecha la ...
Microsoft bloquea los SVG incrustados en Outlook para frenar XSS y phishing: lo que cambia y cómo prepararse
Microsoft introduce un cambio relevante en su ecosistema de correo: Outlook en la web y el nuevo Outlook para Windows ...
Neon: una falla de control de acceso expuso llamadas y transcripciones de usuarios
En la última semana de septiembre de 2025, la aplicación Neon escaló hasta el segundo puesto del ranking general de ...
Dos incendios en centros de datos provocan “parálisis digital” en Corea del Sur: qué falló y cómo evitarlo
Corea del Sur afrontó a finales de septiembre de 2025 uno de sus mayores incidentes tecnológicos: dos incendios en centros ...
CVE-2025-53967: RCE por inyección de comandos en figma-developer-mcp; parche disponible en 0.6.3
El servidor figma-developer-mcp (Model Context Protocol, MCP) corrigió una vulnerabilidad crítica de command injection que posibilitaba ejecución remota de código ...
Envenenamiento de datos en LLM: 250 documentos bastan para activar un DoS por “trigger”
Un trabajo conjunto de Anthropic, el UK AI Safety Institute, el Instituto Alan Turing y socios académicos muestra que aproximadamente ...
Brecha de datos en Renault y Dacia UK tras ciberataque a proveedor: análisis y recomendaciones
Renault y su filial Dacia han comunicado una exposición de datos personales que afecta a parte de su base de ...
Filtración en Red Hat: GitLab comprometido, CER expuestos y extorsión EaaS en marcha
La industria del cibercrimen sigue consolidando el negocio de la extorsión. La agrupación Scattered Lapsus$ Hunters afirma haber chantajeado a ...
RondoDox: el nuevo botnet que explota vulnerabilidades IoT y perfecciona ataques DDoS
RondoDox emerge como una infraestructura botnet orientada a dispositivos IoT y de red expuestos a Internet, con una estrategia de ...
Alerta máxima en Redis: RediShell (CVE-2025-49844) permite RCE vía Lua; ya hay parches
El equipo de seguridad de Redis publicó actualizaciones para mitigar CVE-2025-49844, una vulnerabilidad crítica calificada con CVSS 10,0. El fallo, ...
