Ransomware se centra en técnicas repetibles y accesos débiles
Según el último informe de amenazas cibernéticas publicado por Travelers, los grupos de ransomware han dejado de lado las vulnerabilidades masivas para adoptar métodos «fiables …
Mes: marzo 2025
El fraude basado en inteligencia artificial y su impacto
La inteligencia artificial (IA) se está utilizando cada vez más para facilitar la labor de los ciberdelincuentes, especialmente en el caso del fraude de identidad, …
Broadcom Advierte sobre Tres Vulnerabilidades Zero-Day de VMware Exploitable en Ataques
Broadcom ha alertado a sus clientes sobre tres vulnerabilidades Zero-Day de VMware, reportadas por el Centro de Inteligencia de Amenazas de Microsoft. Estas vulnerabilidades, etiquetadas …
Nueva campaña de malware políglota ataca a organizaciones críticas en los Emiratos Árabes Unidos
Un nuevo tipo de malware, denominado «malware políglota», ha sido identificado en ataques contra organizaciones relacionadas con aviación, comunicaciones por satélite y transporte crítico en …
Vulnerabilidades de seguridad en VMware ESXi, Workstation y Fusion
Broadcom lanzó parches de seguridad para mitigar tres vulnerabilidades (CVE-2025-22224, CVE-2025-22225 y CVE-2025-22226).Vulnerabilidades identificadasLas vulnerabilidades permiten ejecución remota de código (RCE), escape de máquina virtual …
Crecimiento de las API y desafíos en la seguridad
La dependencia creciente de las API ha generado preocupaciones sobre su seguridad, con casi todas las organizaciones (el 99%) informando problemas relacionados durante el último …
Aumento de ciberataques en América Latina supera al resto del mundo
Las amenazas cibernéticas se están acelerando más rápido en América Latina que en cualquier otro lugar del mundo. La adopción de tecnología, la demografía y …
CISA etiqueta vulnerabilidades de Cisco y Windows como explotadas activamente
La Agencia de Seguridad Cibernética de Estados Unidos (CISA) ha identificado dos vulnerabilidades en sistemas Cisco y Windows que están siendo explotadas activamente en ataques …
Descubrimiento de secretos activos en datos de entrenamiento de modelos de lenguaje
Se ha identificado que un conjunto de datos utilizado para entrenar modelos de lenguaje grandes (LLM) contiene casi 12.000 secretos activos, capaces de permitir una …
Vulnerabilidad XSS en el framework Krpano permite campañas de spam y envenenamiento SEO
Una vulnerabilidad de cross-site scripting (XSS) en el framework Krpano ha sido explotada para realizar una campaña masiva de spam manipulando los resultados de búsqueda.Vulnerabilidad …