Vulnerabilidad crítica en el tema WordPress ‘Alone’ permite explotación remota
Se ha identificado una vulnerabilidad crítica en el tema Alone – Charity Multipurpose Non-profit WordPress Theme, que permite a actores de amenazas explotar una falla …
Mes: julio 2025
Amenazas modernas en la seguridad de JavaScript
JavaScript ha sido fundamental para la evolución de la web, permitiendo aplicaciones rápidas e interactivas. Sin embargo, este lenguaje también se ha convertido en una …
El navegador como nuevo campo de batalla en la ciberseguridad
Los ataques cibernéticos han evolucionado significativamente con el cambio hacia modelos basados en SaaS. Antes, los atacantes seguían una metodología consistente: comprometían un endpoint mediante …
Predator-OS: Una distribución Linux especializada en ciberseguridad
Predator-OS es una distribución Linux que integra más de 1.200 herramientas clasificadas en 40 categorías y dispone de 9 modos de seguridad, adaptándose a usuarios …
Ataque cibernético utilizando vulnerabilidad de SAP Netweaver y malware Auto-Color
Se ha detectado una actividad maliciosa en la que un actor de amenaza explotó una falla crítica en el sistema SAP Netweaver para instalar un …
Priority Intelligence Requirements (PIR) en inteligencia de amenazas
La inteligencia de amenazas se centra en comprender al adversario dentro del ciberespacio para apoyar decisiones estratégicas.Definición y propósito de los PIRLos Priority Intelligence Requirements …
Nueva versión de la plataforma PhaaS Darcula introduce herramientas para phishing personalizado
La plataforma de phishing como servicio (PhaaS) Darcula está preparando el lanzamiento de su tercera versión principal. Una característica destacada es la capacidad para crear …
Filtración de datos en la plataforma Tea: un incidente de ciberseguridad
La semana pasada, usuarios de la plataforma 4chan descubrieron una base de datos expuesta alojada en Firebase, perteneciente a la aplicación Tea, una popular plataforma …
Ataques homográficos: una nueva forma de phishing que evade las defensas automatizadas
Un nuevo informe publicado por la Unit 42, un equipo de investigación de Palo Alto Networks, ha identificado una técnica sofisticada de phishing que se …
Ciberinteligencia: Definición y Marco de Análisis
La ciberinteligencia se define como una disciplina analítica relacionada con el ciberespacio, en lugar de una disciplina de adquisición de información.Definición según la OTANEl documento …