Ciberseguridad
Del ruido a las rutas de ataque accionables con CSMA
Si trabajas en un equipo de seguridad, probablemente ya conoces la sensación: montones de herramientas, alertas en cascada y dashboards que no se hablan entre sí. Cada producto ha…
Categoría de inteligencia
Ciberseguridad
Noticias relacionadas con seguridad informática, privacidad y protección de datos
Ciberseguridad
Alerta de seguridad en Ubuntu 24.04: fallo entre snapd y systemd-tmpfiles podría conceder acceso root a un atacante local
Una vulnerabilidad de alta gravedad detectada en instalaciones por defecto de Ubuntu Desktop a partir de la 24.04 ha encendido las alarmas en la comunidad de seguridad: un fallo q…
Ciberseguridad
Apple lanza mejoras de seguridad en segundo plano para corregir vulnerabilidad en WebKit
Apple ha desplegado su primer paquete de Background Security Improvements para corregir una vulnerabilidad en WebKit que afectaba a iPhone, iPad y Mac. Según la documentación ofic…
Ciberseguridad
Telnetd de GNU Inetutils bajo vulnerabilidad crítica expone ejecución remota de código
La comunidad de seguridad ha encendido las alarmas tras el hallazgo de una vulnerabilidad crítica en el demonio Telnet incluido en GNU Inetutils. Investigadores israelíes revelaro…
Ciberseguridad
Parche rápido sin reinicio: Apple corrige vulnerabilidad crítica de WebKit en segundo plano (CVE-2026-20643)
Apple ha comenzado a utilizar una nueva vía para parchear vulnerabilidades críticas sin obligar a los usuarios a instalar una actualización completa del sistema. Esta primera entr…
Ciberseguridad
GlassWorm regresa: la campaña de la cadena de suministro que oculta malware con Unicode invisible en repos, paquetes y extensiones
La campaña de comprometimiento de la cadena de suministro conocida como GlassWorm ha reaparecido con una oleada coordinada mucho más amplia que la observada inicialmente. Investig…
Ciberseguridad
La UE impone sanciones a entidades chinas e iraníes por ciberataques contra infraestructuras críticas
La Unión Europea ha dado un paso visible en la respuesta colectiva a las amenazas digitales: el Consejo de la Unión Europea impuso sanciones a tres empresas y a dos personas por s…
Ciberseguridad
El DNS como Puerta Oculta en Sandboxes de IA que Abre Puertas a Exfiltración y Control Remoto
En las últimas semanas la seguridad alrededor de las plataformas que ejecutan código para agentes de inteligencia artificial ha vuelto a encender las alarmas. Investigadores de ci…
Ciberseguridad
LeakNet: la amenaza BYOR que ejecuta malware en memoria con Deno y ClickFix
Hace apenas unos meses que surgió en el panorama del crimen informático un nuevo actor llamado LeakNet, y su evolución técnica ya obliga a prestar atención: ha empezado a combinar…