Top 10 de Contratos Inteligentes de OWASP (2025): Una Guía para la Seguridad en Web3
El Top 10 de Contratos Inteligentes de OWASP (2025) es un documento de concientización estándar que brinda a los desarrolladores y equipos de seguridad de …
Mes: febrero 2025
Apple corrige vulnerabilidad zero-day en iOS y iPadOS
El 11 de febrero de 2025, Apple lanzó una actualización de emergencia para abordar una vulnerabilidad de tipo zero-day identificada como CVE-2025-24200.Vulnerabilidad en el modo …
Formas comunes de ciberacoso y su impacto en menores
El ciberacoso puede manifestarse de diversas formas, cada una con sus propias características y riesgos. Estas prácticas pueden afectar tanto a menores como a adultos. …
Reino Unido presenta un código de prácticas cibernéticas para la inteligencia artificial
El gobierno del Reino Unido ha presentado su Código de Prácticas Cibernéticas de IA, el primer marco del mundo destinado a las empresas que desarrollan …
Investigación revela transmisión de datos de DeepSeek a servidores chinos
Un informe publicado por la firma de ciberseguridad Feroot Security detalla una posible transferencia de datos del modelo de lenguaje DeepSeek hacia servidores operados por …
Ransomware y criptomonedas en 2024: una evolución del panorama de amenazas
El volumen total de pagos de rescate disminuyó interanualmente en aproximadamente un 35%, impulsado por el aumento de las acciones de las fuerzas del orden, …
Nuevo Malware JavaScript Stealer Afecta a Usuarios de Criptomonedas
Un nuevo malware denominado «Cross-Platform JavaScript Stealer» ha surgido recientemente. Este software malicioso afecta a miles de usuarios de criptomonedas y se enfoca en robar …
Exploit de CVE-2025-0411 en 7-Zip para distribuir SmokeLoader
Una vulnerabilidad de seguridad recientemente parcheada en la herramienta 7-Zip está siendo explotada para distribuir el malware SmokeLoader. La falla, identificada como CVE-2025-0411 (CVSS: 7.0), …
Atacantes explotan vulnerabilidad de IIS con seis años de antigüedad
Los actores de amenazas están explotando activamente una vulnerabilidad de IIS que data de hace seis años, según la Unidad de Respuesta a Amenazas (TRU) …
Nueva vulnerabilidad de elevación de privilegios en Active Directory
Se ha publicado un código de explotación de prueba de concepto (PoC) para la vulnerabilidad CVE-2025-21293, una brecha crítica que permite la elevación de privilegios …