Empresas Tech
Intrusiones estatales camufladas como ransomware
La campaña recientemente atribuida a MuddyWater —también conocida en la literatura como Mango Sandstorm, Seedworm o Static Kitten— vuelve a poner sobre la mesa una tendencia pelig…
Categoría de inteligencia
Empresas Tech
Noticias sobre compañías tecnológicas y el mercado tech
Empresas Tech
Cybersecurity Stars Awards 2026: cómo convertir el reconocimiento en una ventaja real ante CISOs y decisores de compra
The Hacker News ha dado un paso raro pero significativo en el ecosistema de ciberseguridad: transformar su papel de cronista en el de agente de reconocimiento con el lanzamiento d…
Empresas Tech
Alerta crítica CVE-2026-0300 en PAN-OS permite ejecución de código como root y ya se está explotando
Palo Alto Networks ha advertido sobre una vulnerabilidad de severidad crítica en el portal de autenticación User‑ID (conocido como Captive Portal) de PAN‑OS que ya está siendo exp…
Empresas Tech
Cuando lo legítimo engaña: el ataque a DAEMON Tools que compromete la cadena de suministro
Un reciente informe de Kaspersky confirma lo que ya temían los equipos de ciberseguridad: los atacantes comprometieron los instaladores oficiales de DAEMON Tools y, desde el 8 de …
Empresas Tech
Alerta de seguridad: un experimento con SDR desarma la seguridad de TETRA en trenes de Taiwán
El reciente arresto de un estudiante universitario en Taiwán por interferir con el sistema TETRA que usan los trenes de alta velocidad del THSR vuelve a situar en primer plano una…
Empresas Tech
Parche crítico de Apache HTTP Server 2.4.67 ante vulnerabilidad grave de HTTP/2 que podría provocar denegación de servicio y ejecución remota de código
La Fundación Apache ha publicado parches críticos para el servidor HTTP tras el hallazgo de una vulnerabilidad grave en el manejo de HTTP/2 que puede derivar en denegación de serv…
Empresas Tech
UAT 8302 y el auge del mercado de accesos que amenaza a gobiernos
Un nuevo informe de la comunidad de ciberseguridad dibuja la figura de un actor persistente y sofisticado, identificado por Cisco Talos como UAT-8302, que ha venido explotando her…
Empresas Tech
El riesgo real del software en fin de vida: cuando las herramientas no ven toda la exposición
Cuando se habla de software de código abierto fuera de soporte, la conversación suele quedarse en lo obvio: ya no habrá parches. Esa verdad es real, pero insuficiente; hay al meno…
Empresas Tech
BirdCall: ScarCruft amplía su espionaje por la cadena de suministro y apunta a activistas en Yanbian
Un grupo vinculado al Estado norcoreano conocido como ScarCruft ha realizado una operación de espionaje por cadena de suministro que altera componentes de una plataforma de videoj…