Un investigador de seguridad conocido como Chaotic Eclipse ha publicado una prueba de concepto (PoC) para una vulnerabilidad de día…
Más información
Nuevo zero-day ‘ShieldBreak’ en Microsoft Defender otorga privilegios de SYSTEM
El investigador de seguridad Nightmare Eclipse ha publicado un exploit zero-day llamado 'ShieldBreak' que permite obtener privilegios de SYSTEM en…
Más información
Signal introduce la verificación automática de claves para prevenir ataques de intermediario
Signal ha lanzado la verificación automática de claves, una nueva función de seguridad que ofrece a los usuarios una forma…
Más información
Atacantes aprovechan nueva vulnerabilidad de Microsoft SharePoint en ataques
Un exploit de prueba de concepto (PoC) para una vulnerabilidad crítica de Microsoft SharePoint, publicado por la empresa de ciberseguridad…
Más información
El FBI advierte sobre el robo de fotos íntimas en cuentas en línea
El FBI alerta que los ciberdelincuentes están atacando cuentas de redes sociales y otros servicios en línea de adultos y…
Más información
Lazarus aprovechó un zero-day de Windows para atacar a empresas de defensa
Los hackers de Lazarus, vinculados a Corea del Norte, explotaron una vulnerabilidad zero-day en Windows (CVE-2026-68820) para atacar a empresas…
Más información
Ataque ‘Plug and Pwn’ usa dispositivos USB falsos para obtener acceso SYSTEM en Windows
Investigadores de seguridad presentaron en DEF CON 34 nuevos ataques 'Plug and Pwn' que abusan de la función Plug and…
Más información
Cientos de extensiones falsas de VPN para Chrome redirigen el tráfico a través de un proxy
Más de 737 extensiones de navegador publicadas en Chrome Web Store se hacían pasar por servicios VPN y proxy conocidos,…
Más información
Atacantes explotan vulnerabilidad crítica en Adobe Commerce para secuestrar cuentas de clientes
Se detectaron intentos de explotar una vulnerabilidad crítica (CVE-2026-71362) en las plataformas de comercio electrónico Adobe Commerce y Magento, que…
Más información
Campaña ‘City-Forum’ roba datos a través de portales de Salesforce y ServiceNow
Una campaña activa de robo de datos, denominada 'City-Forum', utiliza herramientas personalizadas para extraer información expuesta a usuarios invitados en…
Más información
