Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Actualización urgente de GitLab por fallo crítico en GraphQL
GitLab ha publicado una actualización de seguridad fuera de ciclo para corregir la vulnerabilidad crítica CVE-2026-19478, con una puntuación CVSS ...
Workflow inseguro en GitHub Actions comprometió credenciales de Snowflake
Los investigadores de la empresa Wiz identificaron una vulnerabilidad de tipo workflow injection en el repositorio público snowflakedb/snowflake-connector-net en GitHub, ...
GeoServer bajo amenaza: SQL injection crítica en PostGIS con riesgo de RCE
En GeoServer se ha descubierto una vulnerabilidad crítica de SQL injection con una puntuación de CVSS 9.8, que en determinadas ...
Cómo funcionan las alertas de Apple sobre spyware mercenario
Apple ha enviado un nuevo lote de notificaciones a usuarios que la compañía sospecha que son objetivos de ataques con ...
Campaña masiva contra VMware vCenter explota CVE-2026-59310
La vulnerabilidad crítica de directory traversal CVE-2026-59310 (CVSS 9.8) en Broadcom VMware vCenter Server está siendo explotada activamente en el ...
Explotación y mitigación de la vulnerabilidad crítica en SAP Commerce Cloud
En SAP Commerce Cloud se ha descubierto la vulnerabilidad crítica CVE-2026-58231 con la puntuación máxima CVSS 10.0, que permite a ...
Explotación de la vulnerabilidad crítica en Screen Sharing de macOS
La vulnerabilidad crítica de autenticación CVE-2026-65400 (CVSS 9.8) en el componente Screen Sharing del sistema operativo macOS está siendo explotada ...
Cómo los dominios noreply.net y noreply.us exponen correos sensibles
El investigador de seguridad de la información Kori Solovevich, propietario de los dominios noreply.net y noreply.us, según datos de Wired, ...
Incidente en OpenAI: agentes de IA autónomos coordinan ataques vía Artifactory
En la conferencia Black Hat, representantes de OpenAI revelaron detalles de un incidente durante el cual los agentes de IA ...
Trezor confirma brecha de datos a través de su socio ShipMonk
El fabricante de monederos hardware Trezor ha confirmado una filtración de datos de casi 14 000 clientes. El incidente no ...
