En el primer día de Pwn2Own Berlín 2025, investigadores de seguridad
recibieron U$S 260.000 tras demostrar con éxito exploits Zero-Days para Windows
11, Red Hat Linux y Oracle VirtualBox.
Red Hat Enterprise Linux para estaciones de trabajo f…
Google ha publicado actualizaciones de seguridad de emergencia para corregir
una vulnerabilidad de alta gravedad en el navegador web Chrome que podría
provocar el robo de cuentas tras una explotación exitosa.
Si bien no está claro si esta falla…
Cuando la mayoría de la gente piensa en criptografía, lo primero que suele
venir a la mente es el cifrado: mantener la confidencialidad de la
información. Pero igual de importante (o incluso más) es la autenticidad:
garantizar que la informaci…
Ayer fue martes de parches de mayo de 2025. Microsoft incluyó
actualizaciones de seguridad para 72 vulnerabilidades, incluyendo
cinco explotadas activamente y dos vulnerabilidades de día cero divulgadas
públicamente.
También…
Fortinet ha revelado una vulnerabilidad crítica de desbordamiento de búfer
basada en pila, identificada como CVE-2025-32756, que afecta a una amplia gama
de sus productos de seguridad y red. Con una puntuación CVSS de 9,6,
esta vul…
El panorama de la ciberseguridad ha cambiado drásticamente con la llegada de
la IA generativa. Los atacantes ahora utilizan grandes modelos de lenguaje
(LLM) para suplantar la identidad de personas de confianza y automatizar estas
tácticas …
El protocolo desarrollado por Microsoft para facilitar las conexiones remotas
a equipos Windows contiene una falla de seguridad importante. Sin embargo,
Microsoft ha declarado que no tiene planes de solucionar el problema, ya que
ello afectarí…
Un paquete NPM llamado «rand-user-agent» fue comprometido en un ataque
a la cadena de suministro para inyectar código ofuscado que activa un troyano
de acceso remoto (RAT) en el sistema del usuario.
El paquete «rand-user-agent» es una herram…
WhatsApp es la app que lidera la mensajería instantánea en móviles y tiene más
de 3.000 millones de usuarios activos mensuales, casi un tercio de la
población mundial. Aunque esta empezó por su cuenta en 2009, en 2014 fue
comprada por Faceb…
Microsoft
y
Google están matando las contraseñas y terminando de migrar sus productos al uso
(obligatorio) de
PassKey
pero las organizaciones tradicionales siguen sin enterarse y el usuario normal
no entiende de qué se trata. Por eso …
