Los atacantes utilizan anuncios de Google y redirecciones de resultados de búsqueda de Bing para llevar a los usuarios a…
Más información
Apple reforzará los controles de acceso total al disco en macOS ante los riesgos de los agentes de IA
Apple ha anunciado que tomará medidas para reforzar los controles sobre la configuración de macOS conocida como Full Disk Access…
Más información
Apple parchea una vulnerabilidad zero-day en CoreGraphics explotada en ataques dirigidos
Apple ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad zero-day, CVE-2026-20700, en el framework CoreGraphics, que habría sido explotada…
Más información
Apple corrige una vulnerabilidad en CoreGraphics que podría haber sido explotada en ataques dirigidos
Apple ha lanzado actualizaciones de seguridad para versiones anteriores de iOS, iPadOS y macOS que corrigen una vulnerabilidad de escritura…
Más información
El malware MacSync utiliza calendarios públicos de iCloud para distribuir nuevos payloads
Una nueva variante del malware MacSync, dirigido a sistemas macOS, emplea eventos de calendarios públicos de iCloud para entregar payloads…
Más información
Un ajuste oculto de Meta Muse podría convertir al asistente en una puerta trasera
El investigador de seguridad Patrick Wardle demostró que un malware en un Mac puede modificar una configuración no documentada de…
Más información
Fallo crítico en Docker Sandboxes permite que código invitado malicioso lea y modifique archivos del host macOS
Docker ha revelado una vulnerabilidad crítica (CVE-2026-77179) en Docker Sandboxes para macOS que permite a código malicioso dentro de la…
Más información
Fallo en Parallels Desktop permite a usuarios locales de Mac sin privilegios obtener acceso root, pero los Mac con Intel no pueden instalar la solución
Una vulnerabilidad en Parallels Desktop para Mac permite a una cuenta local normal ejecutar código como root, el nivel más…
Más información
Homebrew 7.0.0 incluye interfaz gráfica nativa y mejores controles de seguridad
Homebrew 7.0.0 ya está disponible con un escáner de vulnerabilidades integrado, controles de seguridad reforzados y el lanzamiento completo de…
Más información
Resumen Semanal: Explotación de VMware, Día Cero en Windows, Ataques MCP, Secuestro de Navegadores y Más
Esta semana se han observado ataques que no requieren gran sofisticación, sino que aprovechan servicios expuestos, vulnerabilidades antiguas, sesiones de…
Más información
