Noticias sobre fallos de seguridad, exploits y vulnerabilidades en sistemas
Esta semana la mayor parte de las noticias de seguridad no cuentan historias de un gran agujero espectacular, sino de muchos rendijones pequeños que, sumados, dejan entrar a un at…
Kaspersky ha identificado una nueva herramienta ligada al grupo APT conocido como ToddyCat que pone en riesgo la confidencialidad del correo corporativo en Gmail mediante un vecto…
El informe de la firma Sysdig sobre la operación bautizada JADEPUFFER marca un antes y un después aunque no por originalidad técnica: lo relevante es que un agente impulsado por u…
La reciente exposición de la operación conocida como FortiBleed confirma algo que los equipos de respuesta y la inteligencia en ciberseguridad temían: la masa de credenciales roba…
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha incluido recientemente en su catálogo de Vulnerabilidades Conocidas y Explotadas (KEV) un fallo de…
Argo CD, la herramienta declarativa más usada para desplegar aplicaciones en Kubernetes, arrastra un fallo crítico sin parche en su componente repo-server que permite ejecutar cód…
Una campaña masiva ha explotado la herramienta legítima de acceso remoto ScreenConnect (ConnectWise Control) como vector para desplegar AsyncRAT, una puerta trasera que permite co…
Un nuevo fallo crítico en Progress Kemp LoadMaster, identificado como CVE-2026-8037 y con puntuación CVSS de 9.6, está siendo activamente atacado poco después de su divulgación: a…
En los últimos años la atención mediática sobre ciberataques se ha concentrado en fenómenos visibles como el ransomware y las filtraciones masivas de datos, pero la transformación…
Necesitas una cuenta para usar esta función.
