CiberseguridadEtiqueta:
Julio 6, 2026 09:56 AM
JADEPUFFER, el primer ransomware agéntico capaz de ejecutar una extorsión de principio a fin
Un nuevo caso documentado por el equipo de investigación de amenazas de Sysdig apunta a un cambio relevante en la evolución del ransomware. La compañía ha identificado una operación bautizada com... continua leyendo
Junio 15, 2026 10:01 AM
Splunk corrige un fallo crítico en Splunk Enterprise que abre la puerta a ejecución remota de código sin autenticación
Splunk publicó parches para CVE-2026-20253, una vulnerabilidad crítica en Splunk Enterprise que permite a un atacante sin autenticación crear o truncar ficheros y, con una cadena de técnicas, lleg... continua leyendo
Febrero 5, 2026 10:07 AM
Exploit activo de Metro4Shell: servidores de desarrollo comprometidos vía RCE en React Native
Desarrolladores y equipos DevOps deben extremar las precauciones. El Metro Development Server de React Native está siendo activamente explotado a través de una vulnerabilida... continua leyendo
Enero 30, 2026 01:38 PM
Un fallo en WinRAR sigue siendo un arma usada por cibercriminales y espías
Una vulnerabilidad crítica en WinRAR, uno de los descompresores de archivos más utilizados del mundo, sigue siendo explotada de forma activa meses después de haber sido corregida. El fallo ide... continua leyendo
Enero 13, 2026 09:23 AM
Miles de instancias de MongoDB en riesgo por una vulnerabilidad de leak de memoria
Recientemente se ha descubierto una vulnerabilidad de alta puntuación en el conocido sistema de bases de datos NoSQL, MongoDB. Esta vulnerabilidad ha sido apodada como “MongoBleed” y se le h... continua leyendo
Diciembre 30, 2025 11:19 AM
Las cinco amenazas que marcaron la ciberseguridad en 2025
1. Salt Typhoon y la ofensiva sostenida del ciberespionaje chinoEl grupo Salt Typhoon, también conocido como Operator Panda, consolidó en 2025 su posición como una de las amenazas estatal... continua leyendo
Diciembre 29, 2025 10:45 AM
Más de 87.000 instancias de MongoDB vulnerables a MongoBleed
Una vulnerabilidad de alta severidad en MongoDB Server permite a atacantes remotos no autenticados extraer datos sensibles de la memoria de la base de datos. Denominada "MongoBleed" debido a sus simil... continua leyendo
Diciembre 12, 2025 09:45 AM
Google parchea una nueva 0day crítica en Chrome en plena campaña de explotación
La vulnerabilidad, registrada como Issue 466192044, se mantiene bajo divulgación restringida mientras Google acelera el despliegue del parche y los equipos de seguridad priorizan su aplicación.Googl... continua leyendo
Diciembre 10, 2025 11:03 AM
Explotación Activa de RCE Crítica en Plugin de WordPress (CVE20256389)
De acuerdo con telemetría recopilada por Wordfence, se ha identificado una explotación activa y masiva de una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin Sneeit&n... continua leyendo
Diciembre 3, 2025 10:00 AM
Google corrige problemas importantes en Android, con dos vulnerabilidades de alta gravedad: así te afecta
Es habitual encontrarnos con problemas de seguridad que pueden afectar a los sistemas operativos que usamos, así como a dispositivos muy variados. En este caso, nos hacemos eco de una serie de fallos... continua leyendo
Diciembre 2, 2025 10:45 AM
5 tendencias de ciberataques móviles que definen el 2025
La seguridad de los dispositivos móviles ha entrado en una nueva fase crítica. Así lo afirma la Agencia Nacional de Seguridad de los Sistemas de Información de Francia (ANSSI) en su revi... continua leyendo
Noviembre 10, 2025 09:56 AM
Un fallo en un popular plugin de WordPress permite secuestrar sitios corporativos
Post SMTP es un plugin de WordPress que muchas webs usan para enviar correos (para el restablecimiento de contraseñas o notificaciones, por ejemplo) y además guarda registros de esos emails. Ti... continua leyendo
Octubre 15, 2025 09:23 AM
Windows lanza actualizaciones para corregir algunos problemas críticos: actualiza cuanto antes
Microsoft ha lanzado actualizaciones para corregir una serie de problemas de seguridad que afectan a Windows. Estos parchen llegan después de conocer, además, un fallo importante... continua leyendo
Octubre 8, 2025 09:17 AM
Una vulnerabilidad ZeroDay pone en riesgo a Zimbra: CVE202527915
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) ha alertado sobre una vulnerabilidad de día cero en Zimbra Collaboration Suite (ZCS) que está siendo aprovechada en ataques di... continua leyendo
Octubre 6, 2025 09:35 AM
Oracle urge a parchear grave zeroday RCE explotada por Clop (CVE202561882)
CVE-2025-61882, una vulnerabilidad crítica de Oracle E-Business Suite (CVSS 9.8), está siendo explotada activamente para ejecución remota de código y robo de datos por la banda... continua leyendo
Octubre 2, 2025 09:31 AM
Este grave fallo en VMware puede poner en jaque tu equipo, actualiza cuanto antes
VMware es una de las soluciones de software de virtualización más utilizadas a nivel mundial. Cuenta con diferentes productos y tecnologías. En este artículo, nos hacemos eco de una... continua leyendo
Septiembre 30, 2025 09:20 AM
CISA alerta: Vulnerabilidad crítica en Sudo permite escalada local a root
CISA ha alertado sobre la explotación activa de la vulnerabilidad CVE-2025-32463 en Sudo, permitiendo a atacantes locales sin privilegios escalar a root. El fallo ya cuenta con parches... continua leyendo
Septiembre 25, 2025 02:23 PM
Cisco soluciona vulnerabilidad zeroday que permitía ejecución de código raíz en routers y switches
Cisco ha parcheado una vulnerabilidad zero-day (CVE-2025-20352) críticamente explotada, que permitía a atacantes remotos con privilegios elevados ejecutar código como root en routers y switches con... continua leyendo
Septiembre 1, 2025 09:24 AM
WhatsApp parchea un fallo crítico que podía ejecutar código sin clics en dispositivos Apple
El 30 de agosto de 2025, WhatsApp confirmó la corrección de una vulnerabilidad crítica que habría sido utilizada en ataques dirigidos contra dispositivos iOS y macOS, en paralelo co... continua leyendo
Agosto 20, 2025 09:54 AM
A la venta los credenciales de 15,8 millones de cuentas de PayPal
Según lo que informa Cybernews, hay un individuo en la Dark Web que está ofreciendo datos de 15,8 millones de cuentas de PayPal en un repositorio llamado “Global PayPal Credential Dump 2025” (Vo... continua leyendo
Agosto 12, 2025 10:37 AM
Cámaras Lenovo convertidas en armas digitales: nueva vulnerabilidad BadUSB
Investigadores de Eclypsium han descubierto una vulnerabilidad crítica en determinados modelos de webcams Lenovo que permite transformarlas en dispositivos BadUSB capaces de inyectar pulsac... continua leyendo
Agosto 11, 2025 01:03 PM
WinRAR corrige un 0day explotado: actualiza a 7.13 cuanto antes
RARLAB ha publicado WinRAR 7.13 para solucionar CVE-2025-8088, una vulnerabilidad de path traversal que ya se está explotando en ataques reales. La vulnerabilidad permitiría ejecutar código al... continua leyendo
Agosto 4, 2025 09:38 AM
Fuga de seguridad crítica en un popular tema de WordPress permite a los hackers tomar el control total de los sitios web
Una vulnerabilidad identificada como CVE-2025-5394, en el tema «Alone – Charity Multipurpose Non-profit WordPress Theme» está siendo activamente explotada por ciberdelincuentes. La vulnerabi... continua leyendo
Julio 21, 2025 11:08 AM
Una vulnerabilidad crítica en SharePoint de Microsoft expone a empresas y gobiernos a ciberataques masivos
En uno de los episodios más preocupantes del año en materia de ciberseguridad empresarial, Microsoft ha confirmado la existencia de ciberataques activos que están explotando una vulnerabilidad crí... continua leyendo
Julio 11, 2025 09:27 AM
Dos vulnerabilidades en Zoom amenazan la disponibilidad de servicios de videoconferencia
Zoom, la popular plataforma de videoconferencia que se hizo enormemente popular durante la pandemia y mantiene un papel destacado especialmente en entornos corporativos, ha publicado actualizaciones d... continua leyendo
Julio 4, 2025 09:27 AM
Vulnerabilidades críticas de Sudo permiten a los usuarios locales obtener acceso root en Linux, lo que afecta a las principales distribuciones
Investigadores en ciberseguridad han revelado dos vulnerabilidades en la herramienta de línea de comandos Sudo, utilizada en sistemas Linux y otros sistemas operativos similares a Unix, que podr... continua leyendo
Junio 30, 2025 01:18 PM
Podrían estar espiándote por el micrófono de tu teléfono por estos fallos en el Bluetooth
Podrían espiarte a través de muchas formas distintas, como puede ser al colarte algún troyano o spyware, acceder a tus perfiles de redes sociales, recopilar tus datos de navegación o incluso llega... continua leyendo
Junio 27, 2025 10:24 AM
Este fallo crítico en TeamViewer permite a un atacante eliminar archivos con permiso de sistema en Windows
TeamViewer es una de las plataformas más populares para el acceso remoto a ordenadores, dar soporte y, en definitiva, trabajar junto a otros sin necesidad de estar físicamente en el mismo lugar... continua leyendo
Junio 26, 2025 09:39 AM
Si usas WinRAR, debes hacer este cambio de inmediato para que no te cuelen malware
WinRAR es uno de esos programas que la mayoría tenemos instalados en Windows o que, al menos, hemos utilizado alguna vez. Se un software que permite comprimir archivos y extraerlos cuando sea ne... continua leyendo
Junio 5, 2025 09:37 AM
Nuevas vulnerabilidades en Linux permiten robar contraseñas desde volcados de memoria
Dos vulnerabilidades recientemente descubiertas en herramientas populares de manejo de errores en Linux podrían permitir a atacantes locales acceder a información altamente sensible, incluyendo hash... continua leyendo
Junio 4, 2025 12:50 PM
Chrome tiene un fallo considerado grave y ha lanzado una actualización de emergencia que debes instalar ya
Google ha vuelto a corregir un fallo de seguridad, calificado como grave, que puede comprometer el funcionamiento del navegador. Se trata de una vulnerabilidad de día cero y solucionarla es tan senci... continua leyendo
Junio 2, 2025 09:44 AM
Nuevas vulnerabilidades en Linux permiten robar el hash de contraseñas desde core dumps
Dos fallos de divulgación de información descubiertos por Qualys en los manejadores de core dumps de Linux —apport en Ubuntu y systemd-coredump en Red Hat Enterprise Linux... continua leyendo
Mayo 29, 2025 08:51 AM
Fuga de memoria en Oracle TNS deja al descubierto información sensible
Una investigación reciente ha revelado un fallo en el protocolo Transparent Network Substrate (TNS) de Oracle que permite a un atacante sin autenticar extraer fragmentos de memoria del sistema —inc... continua leyendo
Mayo 28, 2025 10:45 AM
Bitwarden expone a sus usuarios a JavaScript malicioso incrustado en PDFs
Una investigación reciente ha sacado a la luz un fallo de cross-site scripting (XSS) en Bitwarden (<=v2.25.1) que permite a un atacante subir un PDF especialmente manipulado y ejecutar c... continua leyendo
Mayo 22, 2025 10:39 AM
Vulnerabilidades críticas en productos de WordPress
Se han identificado tres vulnerabilidades críticas en componentes ampliamente utilizados de WordPress: un plugin (Glossary by WPPedia) y dos temas (Motors y Madara). Estas fallas permiten d... continua leyendo
Mayo 7, 2025 09:40 AM
Google corrige más de 40 errores en Android y uno de ellos es realmente importante: protege tu dispositivo
Es frecuente encontrarnos con actualizaciones que corrigen problemas de seguridad. Pueden afectar a aplicaciones y servicios muy variados. En este caso, nos hacemos eco de fallos que ha corregido... continua leyendo
Abril 21, 2025 11:18 AM
Alerta en Windows: vulnerabilidad NTLM (CVE202524054) explotada para robo de hashes
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) de Estados Unidos incorporó el pasado jueves una vulnerabilidad de gravedad media (CVSSv3: 6.5), identificada como&nb... continua leyendo
Abril 14, 2025 11:38 AM
Vulnerabilidad crítica encontrada en Rancher/SUSE
Se ha identificado una vulnerabilidad en Rancher donde un Administrador Restringido puede cambiar la contraseña de los Administradores y tomar el control de sus cuentas. Un Administrador Restringido ... continua leyendo
Abril 11, 2025 10:45 AM
Un fallo en un plugin de WordPress que permite crear cuentas de administrador sin necesidad de credenciales
Una fallo en el plugin SureTriggers, instalado en más de 100.000 sitios WordPress, pone en peligro la ciberseguridad de estos sitios. La vulnerabilidad, identificada como CVE-2025-3102... continua leyendo
Abril 10, 2025 09:36 AM
WhatsApp tiene un fallo muy grave que pone en riesgo tus datos: actualiza cuanto antes o podrías lamentarlo
Hay pocas cosas que nos preocupen más que WhatsApp sufra algún tipo de problema de seguridad. Al fin y al cabo, se trata de la app de mensajería por excelencia y la llegamos a usar mucho más ... continua leyendo
Abril 7, 2025 11:31 AM
Si usas WinRAR, cuidado con este nuevo fallo que han detectado
Cuando aparece un problema de seguridad en alguna aplicación, eso puede comprometer el buen funcionamiento del sistema y dar facilidades a los atacantes. Esto se agrava cuando estamos ante una aplica... continua leyendo
Marzo 26, 2025 09:20 AM
¡Corrige cuanto antes este fallo en Chrome! Lo están usando para espiar
Los fallos de seguridad pueden afectar a aplicaciones de todo tipo, sistemas operativos, al firmware de un dispositivo… Cuando esto ocurre, corregirlos lo antes posible, es clave. En este caso, nos ... continua leyendo
Marzo 20, 2025 10:29 AM
Vulnerabilidad crítica en MongoDB
Se ha identificado una vulnerabilidad crítica en MongoDB, una de las bases de datos NoSQL más utilizadas en el mundo. La falla afecta tanto a la biblioteca libbson como al servidor MongoDB, lo ... continua leyendo
Marzo 13, 2025 09:40 AM
Vulnerabilidad Media en Django expone a posibles ataques DoS
Se ha identificado una vulnerabilidad en Django que podría permitir ataques de denegación de servicio (DoS) cuando se utilizan ciertas funciones de procesamiento de texto con cad... continua leyendo
Febrero 19, 2025 12:34 PM
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Investigaciones recientes de Rapid7 revelan que los actores de amenazas que explotaron una vulnerabilidad de Zero Day en BeyondTrust Privileged Remote Access (PRA) y Remote Support (RS) en diciembre d... continua leyendo
Febrero 18, 2025 09:55 AM
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS
Se han identificado dos fallos de seguridad en la suite de herramientas de red segura OpenSSH que, si son explotados con éxito, podrían derivar en un ataque activo de intermediario (MitM) y en una d... continua leyendo
Febrero 11, 2025 01:09 PM
Apple Corrige una Vulnerabilidad ZeroDay Activamente Explotada en iOS
El 11 de febrero de 2025, Apple lanzó una actualización de emergencia para abordar una vulnerabilidad de tipo zero-day en iOS y iPadOS, identificada como CVE-... continua leyendo
Enero 31, 2025 09:48 AM
Apple lanza urgente actualización para parchear vulnerabilidad crítica en iPhone, iPad y Mac
Apple ha lanzado actualizaciones de seguridad para abordar una vulnerabilidad crítica de ejecución de código arbitrario que está siendo explotada activamente. La vulnerabilidad, ide... continua leyendo
Septiembre 7, 2021 10:15 AM
VMware parchea fallos que afectaban a varios productos
VMware hace públicas actualizaciones de seguridad para solucionar las vulnerabilidades que presentaban varios de sus productos, pudiendo ser explotados por un atacante para tomar el control de un sis... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS