Ransomware explota vulnerabilidad recientemente parchada en Windows
Agentes de amenazas vinculados a la familia de ransomware Play han aprovechado una falla de seguridad recientemente parcheada en Microsoft Windows como un ataque Zero-Day. …
Mes: mayo 2025
Plataforma de phishing como servicio Darcula y su impacto global
La plataforma de phishing como servicio (PhaaS) Darcula es una plataforma PhaaS que se dirige a usuarios de Android e iPhone en más de 100 …
CAIDO: Una herramienta de auditoría web para pentesters
CAIDO es una herramienta de auditoría de seguridad web diseñada para simplificar y agilizar el proceso de pentesting. Desarrollada en Rust, su objetivo está en …
Vulnerabilidades en el protocolo AirPlay permiten control remoto de dispositivos
La empresa israelí Oligo ha identificado una serie de vulnerabilidades en el protocolo AirPlay de Apple, ya corregidas. Estas fallas podrían permitir a un atacante …
Preparación para incidentes de seguridad: estructura y documentos esenciales
La pregunta no es si tu organización sufrirá un incidente de seguridad, sino cuándo. Estar preparado para responder de manera efectiva es fundamental para minimizar …
Microsoft implementa autenticación sin contraseña por defecto para nuevas cuentas
Un año después de que Microsoft anunciara la compatibilidad con claves de acceso (PassKey) para cuentas de particulares, ahora ha introducido un cambio importante. Quienes …
Uso de una aplicación no oficial de Signal por funcionarios estadounidenses
El jueves, Reuters publicó una fotografía de Mike Waltz revisando su teléfono móvil durante una reunión de gabinete celebrada por Donald Trump. La imagen muestra …
Veeam Backup y sus riesgos de seguridad
Veeam Backup es una solución ampliamente utilizada para la protección de datos en entornos virtuales, físicos, NAS y nube. Su facilidad de uso y eficiencia …
Ataque APT basado en IPv6 intercepta actualizaciones de software
Un grupo de amenazas avanzadas (APT) vinculado a China, denominado «TheWizards», está utilizando una función del protocolo IPv6 para realizar ataques de tipo «Adversario en …
Nueva plataforma de C2 en el navegador para ataques de phishing
Los delincuentes están utilizando las notificaciones del navegador como vector de ataques de phishing, distribuyendo enlaces maliciosos mediante una nueva plataforma de comando y control …