Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
RefluXFS: carrera en XFS reflink que permite sobrescribir archivos de root
El 22 de julio se divulgó la vulnerabilidad CVE-2026-64600 (RefluXFS) en el kernel de Linux: una condición de carrera en ...
Campaña SourTrade: malware para traders que se compone en el navegador
Investigadores de Confiant han revelado detalles de una campaña de publicidad maliciosa denominada SourTrade, en la que el navegador de ...
Análisis de CVE-2026-16723: vulnerabilidad crítica en Fastjson 1.x
La vulnerabilidad crítica de ejecución remota de código CVE-2026-16723 en la biblioteca Alibaba Fastjson 1.x (versiones 1.2.68–1.2.83) permite a un ...
Campaña de phishing de BlueNoroff perfila wallets antes de atacar
Los investigadores de la empresa JUMPSEC han revelado los detalles de una plataforma de phishing activa que, según sus datos, ...
Cómo AgentForger permitió crear agentes maliciosos en ChatGPT Workspace
Investigadores de Zenity Labs revelaron una vulnerabilidad de clase CSRF en la herramienta OpenAI ChatGPT Agent Builder, que recibió el ...
Dos vulnerabilidades RCE críticas en el procesamiento de imágenes de Bing
Microsoft ha asignado dos CVE críticos — CVE-2026-32194 y CVE-2026-32191 — a vulnerabilidades en la infraestructura de procesamiento de imágenes ...
Cadena wp2shell: cómo las fallas CVE-2026-63030 y 60137 comprometen WordPress
Dos vulnerabilidades críticas en WordPress, CVE-2026-63030 y CVE-2026-60137, están siendo explotadas activamente por atacantes en una cadena que ha recibido ...
CVE-2026-6875 en ServiceNow AI Platform: RCE previa a autenticación
En la plataforma ServiceNow AI Platform se ha descubierto una vulnerabilidad crítica CVE-2026-6875 con una puntuación CVSS 9.5, que permite ...
FakeGit: cómo repositorios y MCP falsos propagan SmartLoader
Investigadores de la empresa Island han descubierto una campaña a gran escala, denominada FakeGit: según sus datos, alrededor de 7600 ...
Google DeepMind lanza Gemini 3.5 Flash Cyber para análisis seguro de código
Google DeepMind ha presentado Gemini 3.5 Flash Cyber, un modelo de inteligencia artificial especializado, diseñado para detectar, validar y corregir ...
