Noticias sobre fallos de seguridad, exploits y vulnerabilidades en sistemas
Un grupo vinculado a China, identificado por Google como UNC6508, aprovechó una puerta trasera instalada en servidores REDCap expuestos para permanecer dentro de redes médicas, ac…
Una falla crítica en el software de gestión remota SimpleHelp (CVE-2026-48558) permite a atacantes no autenticados crear cuentas de técnico con privilegios elevados en servidores …
La cadena de fallos divulgada por Obsidian Security contra LiteLLM es un recordatorio duro de cómo decisiones de diseño, validaciones ausentes y puntos únicos de control pueden co…
Un ataque a la cadena de suministro que aprovechó credenciales del CDN de Awesome Motive comprometió los scripts distribuidos por los plugins WordPress OptinMonster, TrustPulse y,…
Investigadores de Varonis Threat Labs demostraron un camino de exfiltración que requería sólo un clic en un enlace legítimo de Microsoft y que, en potencia, podría haber sacado as…
El proceso de incorporación de empleados suele ser una carrera contra el tiempo para equipos de TI: equipos que provisionar, cuentas que crear, permisos que asignar. En ese contex…
El correo electrónico sigue siendo la vía preferida por los atacantes y, en 2026, las técnicas han madurado hasta convertir muchas campañas en verdaderos ejercicios de sigilo: men…
Un ataque reciente convirtió scripts JavaScript que muchas instalaciones de WordPress consideran de confianza en una puerta trasera: al cargarse mientras un administrador estaba a…
Investigadores de ciberseguridad han trazado un funcionamiento cada vez más refinado de estafas dirigidas a usuarios en Oriente Medio y el Norte de África, donde los atacantes com…
Necesitas una cuenta para usar esta función.
