Google implementa nuevas medidas de seguridad en Google Messages
Google ha introducido una nueva función en la aplicación Google Messages que incluye advertencias sobre contenido sensible, como imágenes de desnudos. Esta característica se basa …
Mes: abril 2025
Uso indebido de mavinject.exe para inyección de DLL maliciosa
El Centro de Respuesta a Emergencias de Seguridad de AhnLab (ASEC) ha alertado sobre el uso no autorizado de mavinject.exe, una herramienta legítima de Microsoft, …
Nueva campaña de fraude con malware móvil que utiliza retransmisión NFC
Un informe reciente ha identificado una campaña activa de fraude que emplea un sofisticado malware para dispositivos Android, denominado «SuperCard X». Este malware se basa …
Operación Scallywag: fraude publicitario a gran escala mediante sitios de piratería
Una operación de fraude publicitario denominada Scallywag monetiza sitios de piratería, como películas o software, y servicios de acortamiento de URL. Para ello utiliza plugins …
Un ataque de phishing sofisticado que imita a Google
Un amigo recibió un correo electrónico que parecía legítimo, pero generó preocupación al sugerir que las autoridades habían solicitado el acceso a su cuenta de …
Vulnerabilidad crítica en la función extract() de PHP
Se ha descubierto una vulnerabilidad crítica en la función extract() de PHP, que permite a los atacantes ejecutar código arbitrario aprovechando fallos de corrupción de …
Microsoft lanza la actualización Windows 11 24H2 con requisitos de hardware específicos
Microsoft lanzó en octubre la gran actualización 24H2 de Windows 11. Esta versión incluye nuevas características, entre ellas el soporte para Wi-Fi 7 y la …
Cisco corrige vulnerabilidad crítica en Webex que permite ejecución remota de código
Vulnerabilidad en Webex permite ejecución remota de código Cisco ha publicado actualizaciones de seguridad para una vulnerabilidad de alta gravedad en su plataforma Webex. Esta …
Vulnerabilidad CVE-2025-24054 y su explotación en redes Windows
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) incorporó la vulnerabilidad CVE-2025-24054 a su Catálogo de Vulnerabilidades Explotadas Activamente (KEV). Esta vulnerabilidad, clasificada …
Vulnerabilidad de Windows expuesta en ataques de phishing
Una vulnerabilidad de Windows, identificada como CVE-2025-24054, permite la exposición de hashes NTLM a través de archivos .library-ms. Esta falla está siendo explotada activamente por …