Una investigación revela que los commits firmados en Git no tienen un hash único como se pensaba. Un atacante puede…
Más información
Técnicas modernas para evadir la autenticación multifactor: así evolucionan los ataques contra uno de los principales pilares de la ciberseguridad
La autenticación multifactor (MFA, por sus siglas en inglés) se consolidó durante la última década como una de las medidas…
Más información
El actor chino UAT-7810 amplía su red ORB con el nuevo malware LONGLEASH
Un actor de amenazas chino conocido como UAT-7810 está perfeccionando su malware personalizado para expandir su red de cajas de…
Más información
GhostLock: vulnerabilidad de 15 años en Linux permite escalado a root y escape de contenedores
Investigadores de Nebula Security descubrieron GhostLock (CVE-2026-43499), una falla del kernel de Linux presente desde 2011 que permite a cualquier…
Más información
CISA añade 4 vulnerabilidades explotadas activamente de Adobe, Joomla y Langflow a su catálogo KEV
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) agregó cuatro vulnerabilidades de seguridad a su catálogo de…
Más información
Ubiquiti advierte sobre vulnerabilidad de máxima gravedad en UniFi OS
Ubiquiti ha publicado parches de seguridad para corregir siete vulnerabilidades críticas en UniFi OS, incluida una falla de máxima gravedad…
Más información
CISA exige a agencias federales parchear vulnerabilidad de omisión de autenticación en Langflow
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) ordenó a las agencias federales parchear antes del viernes…
Más información
La gigante de telecomunicaciones KDDI sufre una filtración de datos que afecta a más de 12 millones de personas
La empresa japonesa de telecomunicaciones KDDI reveló que un ciberataque expuso direcciones de correo electrónico y contraseñas de millones de…
Más información
3 formas en que la IA impulsa los ataques al service desk y cómo prevenirlos
El informe de IBM sobre el costo de una violación de datos de 2025 encontró que el 16% de las…
Más información
Campaña de vishing para registro de passkeys de Entra ataca a usuarios de Microsoft 365
Un actor de amenazas está atacando a organizaciones de múltiples sectores mediante llamadas telefónicas falsas que piden a los usuarios…
Más información
