Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Análisis de RemotePE, framework sigiloso contra el sector cripto-financiero
Los investigadores de Fox-IT (una división de NCC Group) han publicado un análisis detallado del framework malicioso multietapa RemotePE, un ...
CVE-2026-48172: ejecución de código root vía LiteSpeed User-End cPanel Plugin
La vulnerabilidad crítica CVE-2026-48172 con puntuación CVSS máxima de 10.0 en el plugin LiteSpeed User-End cPanel Plugin está siendo explotada ...
Cómo las fuerzas del orden cerraron First VPN usada por grupos de ransomware
Las fuerzas del orden de Europa y Norteamérica llevaron a cabo los días 19–20 de mayo una operación coordinada para ...
Actualizaciones de seguridad de Drupal frente a CVE-2026-9082 en PostgreSQL
El equipo de Drupal ha publicado actualizaciones de seguridad que corrigen la vulnerabilidad CVE-2026-9082 en el núcleo del CMS. La ...
Botnet Kimwolf: detienen en Canadá al supuesto administrador de DDoS
El Departamento de Justicia de EE. UU. anunció la detención del ciudadano canadiense de 23 años Jacob Butler (seudónimo Dort), ...
GitHub confirma ataque vía extensión maliciosa de VS Code
GitHub ha confirmado un ataque a su cadena de suministro, como resultado del cual se han comprometido aproximadamente 3.800 repositorios ...
Nuevas vulnerabilidades explotadas en Langflow y Trend Micro Apex One
El 21 de mayo de 2026, la Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) añadió dos ...
CVE-2026-41091 y CVE-2026-45498 en Microsoft Defender: análisis e impacto
Microsoft ha confirmado la explotación activa de dos vulnerabilidades en Microsoft Defender: CVE-2026-41091 (elevación de privilegios hasta el nivel SYSTEM, ...
RAMPART y Clarity: nuevas herramientas open source de Microsoft para probar la seguridad de agentes de IA
Microsoft ha presentado dos herramientas abiertas — RAMPART y Clarity — diseñadas para probar la seguridad de agentes de IA ...
Cómo la “materia oscura” de identidades expone a la IA corporativa
La empresa Orchid Security ha publicado el informe Identity Gap: Snapshot 2026, según el cual el 57% de los elementos ...
