Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Campaña contra sitios WordPress: backdoor PHP controlado vía Steam
Según los investigadores de GoDaddy, unos 1.980 sitios basados en WordPress han resultado infectados con un malware de varias etapas ...
Giro de Microsoft tras las críticas por amenazas a Nightmare Eclipse
Microsoft publicó un comunicado en el que abandonó la retórica agresiva en el conflicto con el investigador de seguridad Nightmare ...
Explotación activa de CVE-2026-45247 en Mirasvit Full Page Cache Warmer para Magento
El 3 de junio de 2026, la Agencia de Ciberseguridad y Seguridad de la Infraestructura de EE. UU. (CISA) incluyó ...
Operación Disruption Week contra redes de «pig butchering»
Министерство юстиции США объявило о результатах беспрецедентной совместной операции государственных органов и частного сектора против транснациональных мошеннических сетей в Юго-Восточной ...
Cómo explotaron Google Gemini en Android vía notificaciones maliciosas
El investigador de SafeBreach Or Yair demostró una técnica de inyección indirecta de prompts en el asistente de voz Google ...
DesckVB RAT: campaña de phishing que abusa de Google DoubleClick
Los investigadores de Huntress registraron una campaña de envíos masivos de phishing, en la que los atacantes utilizan el dominio ...
FlagLeft: suplantación de identidad en apps Microsoft 365 para Android
Microsoft ha publicado correcciones para cuatro vulnerabilidades de spoofing en las aplicaciones de Android Word, PowerPoint, Excel y Microsoft 365 ...
Análisis de la vulnerabilidad RCE CVE-2026-23479 en Redis y mitigaciones
El 5 de mayo Redis publicó correcciones para cinco vulnerabilidades de clase RCE, la más grave de las cuales — ...
Ataque a GitHub.dev permite exfiltrar repos privados de GitHub
El investigador de seguridad Ammar Askar (Ammar Askar) publicó los detalles de un ataque contra el entorno basado en navegador ...
Huntress revela fuga de NTLMv2 vía el manejador search: en Windows
Investigadores de Huntress han publicado detalles de una vulnerabilidad sin corregir en el controlador del protocolo search: en Windows, que ...
