∞ Hacking Day 2025: Una jornada de ciberseguridad y tecnología en Paraná
El Laboratorio de Seguridad de la Información (LASI) de la Facultad de Ciencia y Tecnología – UADER, junto con la Municipalidad de Paraná a través …
Mes: julio 2025
Vulnerabilidad en Laravel permite acceso remoto a cientos de aplicaciones
Investigadores han identificado una vulnerabilidad crítica en el framework Laravel que permite a los atacantes aprovechar la exposición pública de las claves APP_KEY para obtener …
Fortinet corrige vulnerabilidad crítica en FortiWeb que permite ejecutar comandos SQL no autorizados
Fortinet ha publicado correcciones para una falla de seguridad crítica afectando a su producto FortiWeb. Esta vulnerabilidad, identificada como CVE-2025-25257, podría permitir que un atacante …
Extensiones de navegador con biblioteca MellowTel exponen a usuarios a riesgos de seguridad
Un estudio reciente ha revelado que extensiones de navegador instaladas en casi un millón de dispositivos están debilitando las protecciones de seguridad para convertirse en …
Vulnerabilidad en sistemas Linux permite acceso al sistema mediante el initramfs
Un nuevo informe de seguridad ha revelado una vulnerabilidad grave afectando a varias distribuciones Linux. Esta vulnerabilidad permite acceder al sistema eludiendo la protección del …
Awesome Privacy: Herramientas para la Privacidad Digital
Awesome Privacy es una colección de servicios y herramientas que respetan la privacidad. Su objetivo es ayudarte a escapar de las grandes tecnológicas y a …
Microsoft publica parches de seguridad sin correcciones para vulnerabilidades activamente explotadas
Por primera vez en once meses, las actualizaciones del martes de Microsoft no incluyeron correcciones para vulnerabilidades activamente explotadas. El parche incluye actualizaciones de seguridad …
Hunters International cierra operaciones y ofrece descifradores gratuitos
Hunters International, una banda de ciberdelincuentes que ofrecía servicios de ransomware, anunció oficialmente el cierre de sus operaciones. En un comunicado publicado en su sitio …
Nueva vulnerabilidad en Citrix Netscaler permite robo de tokens de sesión
Investigadores han publicado exploits de prueba de concepto (PoC) para una vulnerabilidad crítica en Citrix Netscaler, identificada como CVE-2025-5777 y apodada CitrixBleed2. La falla permite …
Campañas de malware que aprovechan técnicas de SEO y publicidad falsa
Investigadores han descubierto una campaña maliciosa que utiliza técnicas de envenenamiento de la optimización del motor de búsqueda (SEO) para entregar un malware denominado Oyster, …