Google corrige nueva vulnerabilidad de Chrome explotada en ataques
Google ha lanzado una actualización de seguridad de emergencia para corregir la tercera vulnerabilidad Zero-Day de Chrome que se está explotando en ataques desde principios …
Mes: junio 2025
Riesgos de extensiones de Google Chrome: telemetría insegura y credenciales expuestas
Un reciente análisis revela que varias extensiones muy populares de Google Chrome exponen a sus usuarios a dos riesgos simultáneos: envían telemetría a través de …
Cisco corrige tres vulnerabilidades en ISE y CCP con código de explotación público
Cisco ha publicado parches para abordar tres vulnerabilidades que incluyen el uso de código de explotación público. Estas afectan al Motor de Servicios de Identidad …
Nueva vulnerabilidad crítica en Roundcube Webmail afecta a millones de usuarios
Investigadores de ciberseguridad han revelado una falla de seguridad crítica en el software de correo web Roundcube, que ha permanecido sin ser detectada durante más …
Meta y Yandex usaron técnicas para rastrear navegación en Android
Miles de millones de usuarios han estado expuestos a un sistema de rastreo y espionaje masivo que han usado las empresas Meta y Yandex. Ambas …
El troyano bancario Crocodilus expande su actividad a Europa y Sudamérica
El troyano bancario para Android Crocodilus, detectado por primera vez en marzo de 2025, ha ampliado sus campañas de ataque hacia usuarios de criptomonedas y …
Vulnerabilidad crítica en Roundcube permite control total del servidor
Un investigador reveló una vulnerabilidad oculta en el sistema de correo web Roundcube. La vulnerabilidad fue identificada como CVE-2025-49113 y tiene un puntaje CVSS de …
Exposición de datos en Azure AD: incidente grave en el sector de la aviación
Una investigación realizada por CloudSEK reveló un incidente significativo de exposición de datos en el sector de la aviación. El caso involucró más de 50.000 …
Colaboración para estandarizar nombres de grupos cibernéticos
Microsoft, CrowdStrike, Palo Alto Networks y Google han anunciado la creación de un glosario público. La iniciativa busca ordenar el uso de alias en la …
Vulnerabilidades críticas en vBulletin permiten ejecución remota de código
Se han descubierto dos vulnerabilidades críticas que afectan a vBulletin y una de ellas se encuentra bajo explotación activa. Las fallas, rastreadas bajo CVE-2025-48827 y …