Ciberdelincuentes están explotando activamente la vulnerabilidad CVE-2025-59528, de severidad máxima, en la plataforma de código abierto Flowise, utilizada para construir…
Más información
Hackers explotan vulnerabilidad crítica en el plugin Ninja Forms para WordPress
Una vulnerabilidad crítica en el add-on premium Ninja Forms File Uploads para WordPress permite la subida de archivos arbitrarios sin…
Más información
EE.UU. advierte sobre ataque de hackers iraníes a infraestructuras críticas
El FBI, CISA, NSA y otras agencias estadounidenses emitieron una alerta conjunta sobre ataques de piratas informáticos vinculados a Irán…
Más información
Por qué la simple monitorización de brechas ya no es suficiente
En 2026, las credenciales robadas son una prioridad de seguridad de primer nivel, pero muchas empresas siguen confiando en soluciones…
Más información
CISA ordena a agencias federales parchear vulnerabilidad de Fortinet EMS explotada antes del viernes
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ordenó a las agencias federales asegurar las instancias…
Más información
Drift sufre un ciberrobo de $280 millones vinculado a una operación presencial de 6 meses
El protocolo Drift, basado en Solana, informó que el hackeo de más de $280 millones sufrido la semana pasada fue…
Más información
Microsoft vincula a un afiliado de Medusa Ransomware con ataques de día cero
Microsoft ha identificado a Storm-1175, un grupo cibercriminal con sede en China motivado financieramente, como responsable de desplegar exploits de…
Más información
Nuevo ataque GPUBreach permite tomar el control del sistema mediante Rowhammer en GPU
Un nuevo ataque llamado GPUBreach puede inducir cambios de bits (bit-flips) Rowhammer en memorias GDDR6 de GPU para escalar privilegios…
Más información
Un investigador descontento filtra el exploit de día cero «BlueHammer» para Windows
Se ha publicado código de exploit para una vulnerabilidad de escalada de privilegios en Windows sin parche, reportada previamente a…
Más información
Autoridades alemanas identifican a los líderes de los ransomware REvil y GandCrab
La Policía Federal de Alemania (BKA) ha identificado a dos ciudadanos rusos, Daniil Maksimovich Shchukin y Anatoly Sergeevitsch Kravchuk, como…
Más información
