Criptografía detrás de las PassKey
La criptografía es un pilar fundamental en la seguridad digital, y aunque el cifrado se destaca por garantizar la confidencialidad de la información, la autenticación …
Mes: mayo 2025
Microsoft corrige 72 vulnerabilidades en el parche de mayo de 2025
Ayer fue martes de parches de mayo de 2025. Microsoft incluyó actualizaciones de seguridad para 72 vulnerabilidades, incluyendo cinco explotadas activamente y dos vulnerabilidades de …
Vulnerabilidad crítica en productos Fortinet permite ejecución remota de código
Vulnerabilidad identificada como CVE-2025-32756 Fortinet ha revelado una vulnerabilidad crítica de desbordamiento de búfer basada en pila, identificada como CVE-2025-32756. Esta vulnerabilidad afecta a una …
El impacto de la IA generativa en la ciberseguridad
La llegada de los modelos generativos de inteligencia artificial ha transformado el panorama de la ciberseguridad. Los atacantes ahora utilizan grandes modelos de lenguaje para …
Vulnerabilidad en el protocolo RDP de Windows permite el acceso con contraseñas revocadas
Un protocolo desarrollado por Microsoft para facilitar las conexiones remotas a equipos Windows contiene una falla de seguridad importante. Sin embargo, la empresa ha declarado …
Ataque a cadena de suministro en paquete NPM ‘rand-user-agent’
Un paquete NPM llamado «rand-user-agent» fue comprometido en un ataque a la cadena de suministro para inyectar código ofuscado que activa un troyano de acceso …
Passkeys: Una alternativa segura a las contraseñas
Microsoft y Google están promoviendo el uso obligatorio de passkeys en sus productos, con la intención de reemplazar gradualmente las contraseñas tradicionales. Aunque las organizaciones …
Interrupt: Una alternativa al Flipper Zero basada en Linux
El dispositivo de hacking inalámbrico Flipper Zero ha sido durante mucho tiempo una herramienta popular entre los usuarios que desean interactuar con redes sin cables …
Cisco corrige vulnerabilidad crítica en software IOS XE que permite el control remoto de dispositivos
Cisco ha lanzado una actualización para corregir una vulnerabilidad de máxima gravedad en su software IOS XE, afectando a ciertos controladores inalámbricos. La falla se …
Filtración de datos en la banda de ransomware LockBit revela información sensible
La banda de ransomware LockBit sufrió una filtración de datos que expuso información sensible relacionada con sus operaciones. Los paneles de administración del grupo fueron …