Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Vulnerabilidades del gateway de IA LiteLLM: clave por defecto, explotación en entornos reales y camino hacia las credenciales en la nube
LiteLLM, un popular gateway open source entre aplicaciones y proveedores de modelos de lenguaje, se ha situado en el centro ...
CVE-2026-85880: desbordamiento de heap en Windows ALPC usado para escalada de privilegios
Microsoft ha publicado un aviso de seguridad sobre la vulnerabilidad CVE-2026-85880, un desbordamiento de heap (heap-based buffer overflow) en el ...
Informe de Anthropic: cómo el grupo Midnight Blizzard utilizó Claude para la recompilación automática de malware
La empresa Anthropic ha publicado el informe de amenazas de septiembre de 2026, en el que desvela un panorama de ...
Cientos de agentes de IA utilizados para la explotación masiva de vulnerabilidades en PaperCut NG/MF
Dos vulnerabilidades críticas de día cero en los sistemas de gestión de impresión PaperCut NG y PaperCut MF: CVE-2026-81578 (omisión ...
ShieldCrash: un PoC público afirma un bypass de la corrección ShieldBreak en Microsoft Defender
Unos días después de que Microsoft publicara el parche para la vulnerabilidad de escalada de privilegios CVE-2026-69414 (ShieldBreak) en Microsoft ...
Análisis técnico de JSCeal, malware que apunta a traders cripto
Los investigadores de Check Point Research han publicado un análisis técnico detallado de JSCeal, un malware compilado en bytecode del ...
Análisis del Patch Tuesday de septiembre 2026 de Microsoft
El 8 de septiembre de 2026, Microsoft publicó la mayor actualización de seguridad Patch Tuesday de su historia, corrigiendo alrededor ...
Análisis de las vulnerabilidades críticas en N-able N-central explotadas en ataques
La plataforma de monitorización y gestión remotas N-able N-central, ampliamente utilizada por proveedores de servicios gestionados (MSP) y departamentos de ...
Ataques de vishing y AitM de PREY-0058 contra Microsoft 365
Los investigadores de Arctic Wolf han revelado una campaña a gran escala de robo y extorsión de datos dirigida contra ...
Explotación activa de CVE-2026-84869 en clientes ConnectWise ScreenConnect
La vulnerabilidad crítica CVE-2026-84869 (CVSS 9.9) en los componentes cliente de ConnectWise ScreenConnect se está explotando activamente para la propagación ...
