Noticias de Ciberseguridad
Mantente al día con las últimas noticias y desarrollos en el panorama de la ciberseguridad. Sé el primero en conocer sobre amenazas emergentes, innovaciones actuales y tendencias principales en el universo cibernético. Visita nuestra sección de Noticias para obtener la información más reciente y relevante del sector.
NGC4141: campaña de explotación de API contra un organismo federal pese a WAF y antivirus
Investigadores del centro Solar 4RAYS han descrito a NGC4141 —un nuevo clúster de actividad atribuido a Asia Oriental— tras detectar ...
SORVEPOTEL: el malware que explota WhatsApp Web para escalar contagios en Brasil
Analistas de Trend Micro han identificado una campaña en rápida expansión que abusa de WhatsApp Web para propagar un nuevo ...
Discord niega un “hackeo” propio y señala a un proveedor: claves del incidente y cómo protegerse
Discord ha rechazado públicamente pagar un rescate a un grupo de extorsión que asegura haber robado datos de 5,5 millones ...
Mic-E-Mouse: ratones ópticos convertidos en “micrófonos” mediante una side-channel acústica
Investigadores de la Universidad de California en Irvine han presentado Mic-E-Mouse, un ataque de canal lateral acústico que aprovecha la ...
Microsoft bloquea los SVG incrustados en Outlook para frenar XSS y phishing: lo que cambia y cómo prepararse
Microsoft introduce un cambio relevante en su ecosistema de correo: Outlook en la web y el nuevo Outlook para Windows ...
Neon: una falla de control de acceso expuso llamadas y transcripciones de usuarios
En la última semana de septiembre de 2025, la aplicación Neon escaló hasta el segundo puesto del ranking general de ...
Dos incendios en centros de datos provocan “parálisis digital” en Corea del Sur: qué falló y cómo evitarlo
Corea del Sur afrontó a finales de septiembre de 2025 uno de sus mayores incidentes tecnológicos: dos incendios en centros ...
CVE-2025-53967: RCE por inyección de comandos en figma-developer-mcp; parche disponible en 0.6.3
El servidor figma-developer-mcp (Model Context Protocol, MCP) corrigió una vulnerabilidad crítica de command injection que posibilitaba ejecución remota de código ...
Envenenamiento de datos en LLM: 250 documentos bastan para activar un DoS por “trigger”
Un trabajo conjunto de Anthropic, el UK AI Safety Institute, el Instituto Alan Turing y socios académicos muestra que aproximadamente ...
Brecha de datos en Renault y Dacia UK tras ciberataque a proveedor: análisis y recomendaciones
Renault y su filial Dacia han comunicado una exposición de datos personales que afecta a parte de su base de ...
