Noticias de Ciberseguridad

Investigadores de ciberseguridad de Varonis han identificado una nueva amenaza denominada Cookie-Bite, que permite eludir los sistemas de autenticación multifactor (MFA) en servicios cloud de Microsoft. Esta técnica sofisticada utiliza extensiones maliciosas de navegador para interceptar tokens de sesión de Azure Entra ID, comprometiendo potencialmente la seguridad de recursos empresariales críticos. Funcionamiento técnico del ataque … Leer más

Investigadores de ciberseguridad han identificado dos vulnerabilidades críticas en Vaultwarden, la alternativa de código abierto al popular gestor de contraseñas Bitwarden. Este hallazgo cobra especial relevancia considerando que aproximadamente el 10% de las organizaciones planean implementar esta solución para 2025, lo que podría exponer a numerosas empresas a riesgos significativos de seguridad. Análisis técnico de … Leer más

Investigadores de ciberseguridad han identificado una vulnerabilidad crítica en el sistema de validación de dominios de SSL.com, uno de los principales proveedores de certificados digitales a nivel mundial. Esta falla permitía a atacantes obtener certificados TLS válidos para dominios que no controlaban, comprometiendo potencialmente la seguridad de numerosos sitios web. Detalles Técnicos de la Vulnerabilidad … Leer más

El FBI ha emitido una alerta urgente sobre un nuevo esquema de fraude que está ganando terreno rápidamente. Los ciberdelincuentes están suplantando la identidad del Centro de Quejas de Delitos en Internet (IC3) para victimizar a personas que ya han sufrido estafas previamente. Entre diciembre de 2023 y febrero de 2025, se han documentado más … Leer más

Investigadores de ciberseguridad de la empresa Human han descubierto una sofisticada operación de fraude publicitario denominada «Scallywag», que generaba diariamente 1.4 mil millones de solicitudes publicitarias fraudulentas a través de una red de 407 dominios comprometidos. La operación utilizaba plugins especializados de WordPress para monetizar contenido pirata mediante un esquema de fraude publicitario altamente elaborado. … Leer más

Investigadores de Eclypsium han identificado una vulnerabilidad crítica (CVE-2024-54085) que afecta a servidores ASUS, representando una seria amenaza para la infraestructura empresarial. La falla se encuentra en el controlador MegaRAC Baseboard Management Controller (BMC) desarrollado por American Megatrends International (AMI), un componente ampliamente utilizado en equipamiento servidor de nivel empresarial. Impacto y Alcance de la … Leer más

Una nueva amenaza está emergiendo en el panorama de la ciberseguridad: los expertos han documentado un incremento alarmante del 600% en ataques de phishing que utilizan archivos SVG (Scalable Vector Graphics) para comprometer credenciales de usuarios de Google y Microsoft. Durante el período febrero-marzo 2025, se han registrado más de 4,000 incidentes globales, marcando una … Leer más

SK Telecom, el principal operador de telefonía móvil de Corea del Sur que atiende a más de 34 millones de usuarios, ha confirmado un grave incidente de seguridad que compromete información sensible de las tarjetas USIM de sus clientes. Este ataque representa una seria amenaza para la privacidad y seguridad de los usuarios afectados, que … Leer más

Investigadores de Cleafy han identificado una sofisticada amenaza para la seguridad móvil denominada SuperCard X, una plataforma MaaS (Malware-as-a-Service) diseñada específicamente para ejecutar ataques de retransmisión NFC en dispositivos Android. Esta nueva amenaza permite a los ciberdelincuentes realizar transacciones fraudulentas en puntos de venta y cajeros automáticos mediante la interceptación de datos de tarjetas bancarias. … Leer más

Una exhaustiva investigación realizada por Positive Technologies ha revelado evidencias contundentes que vinculan a dos notorios grupos de hackers: Team46 y TaxOff. El análisis sugiere que estas organizaciones podrían estar operando como una única entidad, empleando técnicas avanzadas de ciberataque que representan una amenaza significativa para la seguridad digital global. Análisis de la vulnerabilidad zero-day … Leer más