Aumento de estafas mediante clonación de voz con IA
La Policía Nacional de España ha lanzado una alerta general a toda la población para advertir del aumento de los casos de estafadores que usan …
Mes: abril 2025
Ataque a 4chan revela vulnerabilidades en su infraestructura
El foro de imágenes 4chan fue hackeado recientemente, según confirmó su fundador, Christopher Poole, alias «moot». En una entrada de blog, Poole detalló que un …
El Programa CVE enfrenta un posible cierre que podría afectar la ciberseguridad global
El vicepresidente de MITRE, Yosry Barsoum, alertó sobre el fin del financiamento gubernamental para los programas CVE y CWE, lo cual podría causar una interrupción …
Reducción de la vida útil de los certificados SSL/TLS a partir de 2029
El Foro de Autoridades de Certificación/Navegadores ha decidido reducir significativamente la vida útil de los certificados SSL/TLS durante los próximos cuatro años. La duración final …
Vulnerabilidad Zero-Day en Firewalls FortiGate: Posible explotación remota
Un actor de amenazas anónimo ha publicado información sobre una vulnerabilidad Zero-Day que afecta a los firewalls FortiGate. Según el mensaje, esta vulnerabilidad permite la …
Riesgos de alucinación en asistentes de codificación de IA
El auge de las herramientas de generación de código impulsadas por modelos de lenguaje de gran escala (LLM) está transformando la forma en que los …
Aumento del phishing basado en archivos SVG
En un entorno donde las imágenes son herramientas comunes para la comunicación y el entretenimiento, una nueva forma de ataque de phishing se está utilizando …
Atacantes mantienen acceso de solo lectura a dispositivos FortiGate incluso tras parchear vulnerabilidades
Fortinet ha revelado que actores de amenazas han encontrado una forma de mantener el acceso de solo lectura a dispositivos FortiGate vulnerables, incluso después de …
Microsoft prueba nueva función para bloquear tráfico de dispositivos no detectados
Microsoft está probando una nueva función en Defender for Endpoint que permitirá bloquear el tráfico hacia y desde dispositivos no detectados, con el objetivo de …
Nuevos requisitos de autenticación de correo electrónico en Microsoft
Las empresas como Google, Microsoft y Yahoo han decidido tomar medidas para combatir los problemas de seguridad derivados de los correos maliciosos. Entre estas acciones, …