CiberseguridadEtiqueta:
Julio 17, 2026 11:42 AM
GhostPairing de WhatsApp permite secuestrar cuentas sin contraseñas
Los usuarios de WhatsApp están siendo blanco de una técnica de ingeniería social llamada GhostPairing, que puede dar a los estafadores acceso a una cuenta sin requerir una contraseña ni un código... continua leyendo
Julio 9, 2026 11:18 AM
Vulnerabilidad crítica GhostLock en el kernel de Linux (CVE 2026 43499)
Se ha revelado la vulnerabilidad GhostLock (CVE-2026-43499), una falla de escalada de privilegios en el kernel de Linux que afecta distribuciones principales desde 2011. La vulnerabilidad, prese... continua leyendo
Mayo 27, 2026 09:20 AM
Una inyección SQL en Ghost CMS alimenta una campaña ClickFix que ya secuestra más de 700 webs
Una vulnerabilidad crítica en Ghost CMS permite extraer sin autenticación datos de la base de datos y robar la clave de la Admin API. Con ese acceso, atacantes han contaminado más de 700 sitios con... continua leyendo
Marzo 20, 2026 09:32 AM
Google detecta un nuevo malware para iPhone capaz de vaciar carteras cripto sin dejar rastro
La mítica invulnerabilidad del iPhone ha recibido un duro golpe. El Grupo de Análisis de Amenazas (TAG) de Google ha descubierto una nueva variante de malware diseñada específicamente para iOS. Ba... continua leyendo
Enero 2, 2026 11:04 AM
DarkSpectre infecta a 8,8 millones de usuarios de Chrome, Edge y Firefox
Investigadores han descubierto a DarkSpectre, un grupo de amenazas chino bien financiado responsable de infectar a más de 8.8 millones de usuarios de los navegadores Chrome, Edge y Firefox a través ... continua leyendo
Enero 1, 2026 12:09 PM
GhostPairing: una estafa secuestra cuentas de WhatsApp sin robar contraseñas ni duplicar la SIM
Una nueva campaña de fraude denominada GhostPairing está permitiendo a los atacantes tomar el control de cuentas de WhatsApp sin necesidad de robar contraseñas, interceptar cód... continua leyendo
Octubre 9, 2025 09:12 AM
Nezha: De herramienta opensource a nueva arma en ataques a servidores web
Una campaña reciente ha reutilizado la herramienta legítima Nezha para comprometer servidores web a través de vulnerabilidades en aplicaciones expuestas. El ataque desplegó una cadena avanzada que... continua leyendo
Octubre 31, 2023 09:29 AM
Nueva campaña utiliza archivos MSIX falsos para distribuir el malware loader GHOSTPULSE
En una reciente investigación de seguridad, se ha descubierto una nueva campaña de ciberataque que utiliza archivos de paquete de aplicaciones MSIX falsos para distribuir malware ... continua leyendo
Diciembre 6, 2021 10:10 AM
Grupos de ransomware apuntan a plantas de tratamiento de agua
ESET, compañía de seguridad informática, analiza sobre amenazas informáticas apuntando a plantas de tratamiento de agua potable y residual.Un comunicado firmado conjuntamente por varios organismos... continua leyendo
Enero 19, 2018 09:47 AM
Este malware roba contraseñas de Facebook mediante apps de la Google Play Store
Un grupo de expertos en seguridad informática han descubierto que más de 50 aplicaciones Android presentes en la Google Play Store incluyen código malicioso que los hackers podrían utiliz... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS