Brave bloqueará por defecto la función Windows Recall de Microsoft
Brave Software ha anunciado que su navegador, centrado en la privacidad, bloqueará por defecto la función Windows Recall de Microsoft, con el objetivo de evitar …
Mes: julio 2025
Riesgos de fraude con inteligencia artificial en el ámbito financiero
Riesgo creciente de fraude por inteligencia artificial El CEO de OpenAI, Sam Altman, alertó a los administradores financieros sobre la amenaza que representa el desarrollo …
Coyote: Primer caso observado de abuso del framework UIA por malware
Akamai ha confirmado el primer caso observado de abuso del framework UI Automation (UIA) de Microsoft por parte de un malware in-live. Se trata del …
Vulnerabilidades de inyección de comandos en videograbadores de red
Se han identificado dos vulnerabilidades de inyección de comandos que afectan a los videograbadores de red VIGI NVR1104H-4P V1 y VIGI NVR2016H-16MP V2. Ambas tienen …
Nueva campaña de ciberespionaje se centra en infraestructuras de virtualización
Un nuevo actor de amenaza, identificado como «Fire Ant», está atacando infraestructuras de virtualización como parte de una campaña prolongada de ciberespionaje. La actividad fue …
Google presenta OSS Rebuild para mejorar la seguridad de los ecosistemas de código abierto
Google ha anunciado el lanzamiento de una nueva iniciativa denominada OSS Rebuild, cuyo propósito es reforzar la seguridad de los ecosistemas de paquetes de código …
Vulnerabilidad crítica en el Generador de Imágenes de Kubernetes
Se ha identificado una vulnerabilidad crítica en el Generador de Imágenes de Kubernetes que puede permitir a los atacantes obtener acceso root a nodos de …
Nueva técnica de phishing explota función legítima de claves FIDO
Investigadores han identificado una nueva forma de ataque que permite a actores maliciosos comprometer cuentas de usuarios al inducirlos a aprobar solicitudes de autenticación desde …
Vulnerabilidad crítica en Microsoft SharePoint Server permite ejecución remota de código
Una vulnerabilidad crítica en Microsoft SharePoint Server (on-premise) ha sido utilizada como arma en una campaña de explotación a gran escala. CISA ya se ha …
Operación internacional contra el grupo hacktivista NoName057(16)
Operación internacional contra el grupo hacktivista NoName057(16) Una operación coordinada por Europol ha permitido el desmantelamiento de la infraestructura del grupo hacktivista NoName057(16), vinculado a …