Las autoridades desmantelaron el servicio 'AudiA6', presuntamente utilizado por actores de ransomware y otros ciberdelincuentes para lavar más de 380…
Más información
Vulnerabilidad de máxima gravedad en Ivanti Sentry ahora explotada en ataques
Atacantes están explotando una vulnerabilidad de máxima gravedad recientemente parcheada en Ivanti Sentry, que permite ejecutar código con privilegios de…
Más información
Oracle mitiga vulnerabilidad zero-day en PeopleSoft explotada en ataques de robo de datos
Oracle advierte sobre una vulnerabilidad crítica zero-day en PeopleSoft Suite, rastreada como CVE-2026-35273, que permite ejecución remota de código sin…
Más información
GitHub anuncia cambios de seguridad en npm para combatir ataques a la cadena de suministro
GitHub ha anunciado que npm v12, cuya publicación está prevista para el próximo mes, introducirá varios cambios centrados en la…
Más información
Servidores Oracle PeopleSoft hackeados en ataques de robo de datos de ShinyHunters
Servidores Oracle PeopleSoft están siendo atacados por el grupo ShinyHunters, que afirma haber robado datos de más de 100 organizaciones.…
Más información
Vulnerabilidad de path traversal en la plataforma de IA Langflow explotada en ataques
Atacantes están explotando activamente CVE-2026-5027, una vulnerabilidad de path traversal de alta gravedad en la plataforma de desarrollo de IA…
Más información
El botnet JDY vinculado a China expande su objetivo contra redes militares de EE.UU.
El botnet JDY, previamente asociado con actores de amenazas chinos como Volt Typhoon, ha ampliado significativamente su alcance y esfuerzos…
Más información
Ivanti: Vulnerabilidad crítica en Sentry permite ejecución de código como root
Ivanti ha publicado parches para dos vulnerabilidades críticas en Sentry, su solución de puerta de enlace móvil segura, incluida una…
Más información
Las 5 mejores prácticas para una verificación de identidad segura
El robo de credenciales aumentó un 160% en 2025, contribuyendo a una de cada cinco violaciones de datos, ya que…
Más información
Microsoft corrige vulnerabilidad de día cero en Exchange Server explotada en ataques
Microsoft ha parcheado una vulnerabilidad de día cero en Exchange Server (CVE-2026-42897) que permite ataques de cross-site scripting (XSS) contra…
Más información
