Noticias sobre fallos de seguridad, exploits y vulnerabilidades en sistemas
La liberación pública de un proof-of-concept (PoC) para lo que se conoce como DirtyDecrypt —también etiquetado en algunas fuentes como DirtyCBC— vuelve a encender las alarmas sobr…
Los datos del 2026 Microsoft Vulnerabilities Report ponen en evidencia una verdad incómoda para equipos de seguridad: no es el volumen total de CVE lo que determina el riesgo real de...
En febrero de 2026 emergió un servicio que resume la evolución del phishing: EvilTokens. En menos de cinco semanas esta plataforma de phishing-as-a-service comprometió más de 340 …
Investigadores de seguridad han detectado una cadena de fallos críticos en SEPPMail Secure E-Mail Gateway que, en conjunto, permiten desde la lectura de correos ajenos hasta la ej…
Una nueva variante del infostealer conocido como SHub, bautizada como Reaper, demuestra que los atacantes siguen adaptando sus técnicas para sortear las mejoras de seguridad de ma…
El despliegue masivo de asistentes de escritura con IA, copilotos de código y extensiones que resumen reuniones ha convertido una práctica laboral beneficiosa en un riesgo silenci…
La copia filtrada del malware conocido como Shai‑Hulud ya ha saltado del repositorio público a la vida real: investigadores de seguridad han hallado paquetes maliciosos publicados…
Cuando un correo de phishing pasa los filtros porque parece “limpio” pero basta un clic para provocar una exposición grave, la diferencia entre contener el daño y afrontar una inv…
Grafana Labs ha confirmado que atacantes accedieron a su entorno de GitHub y descargaron parte del código fuente tras comprometer un token de acceso. Aunque la compañía afirma que…
Necesitas una cuenta para usar esta función.
