La Policía Federal de Alemania (BKA) ha identificado a dos ciudadanos rusos, Daniil Maksimovich Shchukin y Anatoly Sergeevitsch Kravchuk, como…
Más información
CISA ordena a agencias federales parchear vulnerabilidad de Fortinet EMS explotada antes del viernes
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ordenó a las agencias federales asegurar las instancias…
Más información
Un investigador descontento filtra el exploit de día cero «BlueHammer» para Windows
Se ha publicado código de exploit para una vulnerabilidad de escalada de privilegios en Windows sin parche, reportada previamente a…
Más información
Por qué la simple monitorización de brechas ya no es suficiente
En 2026, las credenciales robadas son una prioridad de seguridad de primer nivel, pero muchas empresas siguen confiando en soluciones…
Más información
Nuevo ataque GPUBreach permite tomar el control del sistema mediante Rowhammer en GPU
Un nuevo ataque llamado GPUBreach puede inducir cambios de bits (bit-flips) Rowhammer en memorias GDDR6 de GPU para escalar privilegios…
Más información
Nueva vulnerabilidad de FortiClient EMS explotada en ataques; parche de emergencia publicado
Fortinet ha publicado una actualización de seguridad de emergencia para una nueva vulnerabilidad crítica en FortiClient Enterprise Management Server (EMS)…
Más información
Hackers explotan React2Shell en una campaña automatizada de robo de credenciales
Hackers están llevando a cabo una campaña masiva para robar credenciales de forma automatizada tras explotar React2Shell (CVE-2025-55182) en aplicaciones…
Más información
Estafas por infracciones de tráfico usan códigos QR en nuevos mensajes de phishing
Los estafadores envían mensajes de texto falsos de 'Aviso de incumplimiento' por infracciones de tráfico, suplantando a tribunales estatales en…
Más información
El hackeo a Axios npm utilizó una falsa solución para un error de Teams para secuestrar la cuenta de un mantenedor
Los mantenedores del popular cliente HTTP Axios publicaron un informe detallado sobre cómo uno de sus desarrolladores fue víctima de…
Más información
Los ataques de phishing con código de dispositivo se multiplican por 37 a medida que se difunden nuevos kits
Los ataques de phishing que explotan el flujo de concesión de autorización de dispositivo OAuth 2.0 han aumentado 37,5 veces…
Más información
