CiberseguridadEtiqueta:
Octubre 1, 2025 10:44 AM
Cómo detectar archivos PDF peligrosos y evitar caer en fraudes
Los archivos PDF se han convertido en el formato favorito para compartir documentos en el trabajo, los estudios y la administración pública, pero esa misma ubicuidad los ha vuelto un objetivo frecue... continua leyendo
Septiembre 11, 2025 10:21 AM
Ataque de phishing compromete 18 paquetes clave de JavaScript para robar criptomonedas
Dieciocho paquetes JavaScript muy utilizados fueron comprometidos tras un sofisticado ataque de phishing a un mantenedor de NPM. La manipulación, orientada a robar criptomonedas, reabre el debat... continua leyendo
Junio 10, 2025 10:09 AM
Una vulnerabilidad en Google expuso números de teléfono mediante fuerza bruta sin detección
Una vulnerabilidad en el sistema de recuperación de cuentas de Google, descubierto en 2025 y ya corregido, permitió durante meses que atacantes pudieran enumerar sistemáticamente números de t... continua leyendo
Febrero 7, 2025 09:27 AM
Nuevo malware «CrossPlatform JavaScript Stealer» amenaza a usuarios de criptomonedas
Recientemente, ha surgido una nueva amenaza digital que está afectando a miles de usuarios de criptomonedas. El malware conocido como «Cross-Platform JavaScript Stealer» está diseñado p... continua leyendo
Febrero 3, 2023 09:51 AM
Expertos advierten de ciberataques “IceBreaker”, dirigidos al sector del juego y las apuestas
Una nueva campaña de ataques tiene como objetivo los sectores del juego y las apuestas desde al menos septiembre de 2022, unos meses antes del evento ferial de la industria del juego ICE London 2023 ... continua leyendo
Agosto 10, 2022 10:31 AM
Ciberdelincuentes aprovechan las vulnerabilidades de redireccionamiento abierto, para realizar campañas de phishing con LogoKit
Los actores de la amenaza (TA) aprovecharon las vulnerabilidades de redirección abierta en los servicios y aplicaciones en línea para eludir los filtros de spam y entregar el contenido de phishing, ... continua leyendo
Mayo 13, 2022 09:15 AM
Miles de sitios de WordPress infectados con un pequeño código de JavaScript
Un equipo de investigadores reportó la detección de una campaña maliciosa dedicada a la inyección de scripts maliciosos en sitios web de WordPress con plugins y temas vulnerabl... continua leyendo
Abril 21, 2022 09:46 AM
Vulnerabilidad crítica en Java permite falsificar certificados, firmas, mensajes WebAuthn y evadir mecanismos de autenticación: Actualice de inmediato
Algunas versiones de Java se ven afectadas por una vulnerabilidad en la validación de firma Elliptic Curve Digital Signature Algorithm (ECDSA) que permitiría a los actores de ame... continua leyendo
Abril 5, 2022 10:24 AM
Nuevo RCE en Java: Spring4Shell
Entre el pasado 29 de marzo de 2022 y el día de hoy se han dado a conocer dos nuevas vulnerabilidades que dan lugar a ejecución remota de comandos: Spring4Shell y&... continua leyendo
Enero 4, 2022 12:40 PM
¡Cuidado con lo que copias de una web! Podrían hackearte
Son muchas las amenazas de seguridad que podemos encontrarnos al navegar por Internet. A veces simplemente con descargar un archivo podemos ver cómo roban nuestras contraseñas o un atacante consigue... continua leyendo
Diciembre 10, 2020 09:50 AM
Archivos CSS, el último truco para robar tarjetas al navegar
El comercio electrónico se ha convertido en algo muy extendido entre los usuarios. Comprar por la red es algo tan sencillo como coger nuestro móvil u ordenador, entrar en alguna de las muchas tienda... continua leyendo
Septiembre 18, 2019 09:59 AM
Nuevas vulnerabilidades de Plugins de WordPress están siendo explotadas
Hace algunas semanas un equipo de auditorías de seguridad reportó una campaña maliciosa que, usando anuncios en línea, distribuía código para redirigir y para mostrar ventanas emergentes exp... continua leyendo
Agosto 28, 2019 09:57 AM
Nueva técnica de hacking para explotar antivirus y extraer datos de servidores
El equipo de expertos en seguridad de aplicaciones web de TokyoWesterns acaba de revelar un nuevo método de ataque que, de ser explotado, permitiría la extracción de información confidencial d... continua leyendo
Mayo 6, 2019 10:26 AM
Qbot el malware que roba contraseñas evoluciona y permanece oculto
Una forma muy conocida de malware, que ha robado las credenciales de inicio de sesión y las finanzas de las empresas desde hace más de una década, se ha actualizado de nuevo con nuevos trucos p... continua leyendo
Marzo 29, 2019 10:26 AM
Sitios WordPress y Joomla comprometidos y están ofreciendo malware
Los sitios construidos en dos de los más populares sistemas de gestión de contenido, se están invadiendo y explorando para proporcionar ransomware y otros malwares para los visitantes. Los cib... continua leyendo
Noviembre 22, 2018 09:39 AM
Revelan como utilizar JavaScript para espiar otras pestañas del navegador
Incluso el navegador Tor puede ser monitoreado con este código malicioso Especialistas en forense digital y seguridad informática informan sobre una nueva técnica de ataque de canal lateral qu... continua leyendo
Junio 8, 2018 01:11 PM
Extensión maliciosa para Chrome que se dedicaba a robar datos bancarios
Desde que Google decidió limitar la forma en la que se podía instalar las extensiones, exigiendo que estas estén en la Chrome Web Store, los cibercriminales se las tienen que ingeniar par... continua leyendo
Mayo 31, 2018 11:27 AM
Oracle quiere acabar Java, la fuente de problemas de seguridad
Oracle planea una importante novedad para dejar atrás los problemas de seguridad. Al menos quieren acabar con la mayor fuente de vulnerabilidades y fallos que afecta a la seguridad. Se trat... continua leyendo
Abril 16, 2018 10:19 AM
Vulnerabilidades en VMware vRealize Automation 7
VMware ha publicado un boletín de seguridad con el objetivo de corregir dos vulnerabilidades en el panel de control de vRealize Automation, ambas relacionadas con el robo de sesiones de usua... continua leyendo
Marzo 13, 2018 10:13 AM
McAfee resalta el aumento del minado malicioso y el malware sin ficheros mediante PowerShell
Que el número de computadoras no pare de crecer (ya sean dispositivos ARM o x86) obviamente hace aumentar las amenazas que hay contra estas. Recientemente han sido los expertos de McAfee lo... continua leyendo
Marzo 6, 2018 09:58 AM
Kaspersky Lab avisa sobre la expansión y evolución de los mineros maliciosos
Que el minado de criptomonedas se ha convertido en la tendencia de moda dentro del malware es algo que está quedando en evidencia desde hace meses.. Aunque hay muchos grupos de cibercrim... continua leyendo
Febrero 2, 2018 09:54 AM
Extensión maliciosa para Chrome que reproduce la sesión
Han pasado solo tres meses desde que los investigadores de Princeton advirtieran a los usuarios de los peligros de los “ataques de reproducción de sesión”. Los desarrolladores de exte... continua leyendo
Febrero 2, 2018 09:50 AM
Ataques XSS y JavaScript privilegiado: Vulnerabilidad en Firefox
Mozilla Firefox no protege adecuadamente de ataques XSS en el código JavaScript privilegiado usado internamente por el navegador, principalmente en su propia interfaz gráfica Así es, h... continua leyendo
Diciembre 18, 2017 09:40 AM
WiFi gratis: quizá estés minando Bitcoins
La fiebre por las criptomonedas continúa imparable. Una situación que ha derivado en técnicas alternativas como minar Bitcoins con Wifi gratis abierto. La situación se estaría producien... continua leyendo
Noviembre 14, 2017 09:18 AM
Las aplicaciones Java, problemas de seguridad por doquier
La mayoría de las empresas utilizan componentes de Java sobre los que ya se conocen vulnerabilidades de seguridad. Para ser más exactos, ocho de cada diez apps Java están en peligro. 13.... continua leyendo
Septiembre 26, 2017 10:08 AM
Minería de criptomoneda en la plataforma “The Pirate Bay”
La popular plataforma se ha visto envuelta en una nueva polémica: el uso de JavaScript para minar cryptomonedas “Monero” con ayuda de la CPU de los usuarios que visitan esta plataforma... continua leyendo
Octubre 19, 2021 09:58 AM
Dos vulnerabilidades críticas de contrabando de solicitudes HTTP en Node.js. Actualice de inmediato
Dos vulnerabilidades de seguridad en Node.js que permitían el contrabando de solicitudes HTTP en JavaScript han sido corregidas por los mantenedores del proyecto. Como algunos usu... continua leyendo
Enero 30, 2018 02:26 PM
Lenguajes de programación
Los 5 lenguajes de programación más populares de la actualidad son: Java, C, C++, Pyhton y C#. Así lo asegura el Índice TIOBE en su última actualización de junio 2017. Probablemente... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS