Un desarrollador fue condenado por sabotear la red de su empleador mediante malware personalizado
Un desarrollador de software ha sido condenado a cuatro años de prisión tras ser encontrado culpable de sabotear la red de su empleador mediante el …
Mes: agosto 2025
Nueva técnica de phishing para instalar puerta trasera VShell
Investigadores han identificado una nueva forma de ataque que utiliza correos electrónicos de phishing para instalar una puerta trasera denominada VShell. La cadena de infección …
La amenaza de la IA adversaria y los deepfakes en el ámbito cibernético
La inteligencia artificial (IA) ha alcanzado un nivel de desarrollo que permite crear falsificaciones capaces de engañar a usuarios incluso en situaciones críticas. Un ejemplo …
Apple corrige vulnerabilidad CVE-2025-43300 en sus sistemas operativos
Apple lanzó actualizaciones de seguridad urgentes para iOS, iPadOS y macOS tras la identificación de una vulnerabilidad crítica denominada CVE-2025-43300. Esta brecha permite a un …
FreeVPN.One: Una extensión de Chrome que promete privacidad pero espía a los usuarios
La firma de ciberseguridad KOI Security ha alertado sobre el comportamiento malicioso de FreeVPN.One, una extensión para Chrome que ofrece una red privada virtual (VPN) …
Requisitos para sistemas de detección de deepfake en la autenticación biométrica facial
El viernes 8 de agosto, durante el Hackingday 2025, se presentó una charla titulada «Espejito, espejito… ¿eres tú o un deepfake». En este contexto, se …
Vulnerabilidad en el routing interno de GPT-5 revelada por Adversa AI
Adversa AI ha identificado una vulnerabilidad en el routing interno de GPT-5 denominada PROMISQROUTE. Esta vulnerabilidad permite forzar qué modelo responde a una consulta, ya …
Vulnerabilidad en gestores de contraseñas: riesgo por clickjacking
Se ha identificado una vulnerabilidad de seguridad que afecta a los plugins populares de gestión de contraseñas para navegadores web. Estos complementos pueden ser explotados …
Wazuh como herramienta para el cumplimiento normativo en América Latina
Desde Segu-Info, hace cinco años implementamos soluciones del tipo SIEM Open Source en nuestros clientes. En este artículo explicamos qué son estas soluciones y cómo …
NIST publica orientaciones para detectar imágenes sintéticas de rostros
El Instituto Nacional de Estándares y Tecnología (NIST) ha lanzado un documento que ofrece orientación sobre cómo implementar métodos efectivos para la detección de imágenes …