Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
DarkSword: el nuevo exploit kit para iOS que amenaza a cientos de millones de iPhone
DarkSword es un exploit kit avanzado para iOS identificado por investigadores de Lookout, iVerify y Google Threat Intelligence Group (GTIG), ...
Ataques Magecart con favicon y EXIF: nueva técnica que elude el análisis estático
Las últimas campañas de Magecart demuestran hasta qué punto los atacantes han perfeccionado el skimming de tarjetas en aplicaciones web. ...
Ataque a asistentes de IA mediante fuentes personalizadas y DOM: una nueva superficie de ataque
Investigadores de la empresa LayerX han revelado una técnica novedosa para evadir las protecciones de asistentes de IA integrados en ...
Apple estrena Background Security Improvements para corregir una vulnerabilidad crítica en WebKit
Apple ha utilizado por primera vez su nuevo mecanismo Background Security Improvements (BSI) para cerrar una vulnerabilidad crítica en el ...
Vulnerabilidades críticas en IP KVM baratos ponen en riesgo la seguridad de servidores
Un nuevo estudio de Eclypsium ha identificado nueve vulnerabilidades en dispositivos IP KVM de cuatro fabricantes, capaces de ofrecer a ...
CrackArmor: nueve vulnerabilidades en AppArmor comprometen la seguridad de Linux y contenedores
El equipo de investigación Qualys Threat Research Unit (TRU) ha revelado un conjunto de nueve vulnerabilidades en AppArmor, el módulo ...
Japón autoriza operaciones cibernéticas ofensivas como parte de su nueva defensa proactiva
Japón ha dado un giro estratégico en su política de ciberseguridad: a partir del 1 de octubre de 2025, las ...
Digg contra los bots de IA: una advertencia para la seguridad de todas las plataformas sociales
La histórica plataforma de marcadores sociales Digg ha vuelto a apagar motores, apenas dos meses después de relanzar su versión ...
Storm-2561: falsos sitios de VPN corporativa y SEO poisoning para robar accesos empresariales
Una reciente campaña atribuida al grupo Storm-2561 está utilizando técnicas avanzadas de posicionamiento en buscadores (SEO poisoning) para distribuir un ...
Seguridad de la inteligencia artificial en empresas: riesgos reales y cómo afrontarlos
La inteligencia artificial se ha convertido en un componente crítico de la infraestructura digital corporativa, pero su protección avanza mucho ...
