ChatGPT y la exposición de conversaciones sensibles en Internet
Recientemente, ChatGPT ha sido criticado por haber permitido que los motores de búsqueda indexaran las conversaciones de sus usuarios. Esta función introducida por OpenAI permitía …
Mes: agosto 2025
Nueva vulnerabilidad en instaladores de paquetes Python
En los últimos meses, investigadores han identificado un nuevo vector de ataque que afecta a los instaladores de paquetes de Python. Este método se basa …
Vulnerabilidad de WinRAR explotada en ataques de phishing por grupo ruso RomCom
Una vulnerabilidad recientemente corregida en el software WinRAR, identificada como CVE-2025-8088, se está utilizando actualmente como vulnerabilidad Zero-Day en ataques de phishing. Estos ataques buscan …
Nueva vulnerabilidad en Exchange Server afecta implementaciones híbridas
Microsoft ha alertado a sus clientes sobre una vulnerabilidad de alta severidad que afecta las implementaciones híbridas de Exchange Server. Esta brecha podría permitir a …
Módulos Go y bibliotecas npm con backdoor Rekoobe
Investigadores han identificado módulos de lenguaje Go y bibliotecas npm que contienen un loader capaz de descargarse «Rekoobe», un backdoor ELF/PE de segunda fase.Características del …
ClickFix: Una táctica de ingeniería social en auge
Una combinación de métodos de propagación, narrativa sofisticada y técnicas de evasión permitió que la táctica de ingeniería social conocida como ClickFix alcanzara su máximo …
NVIDIA corrige seis vulnerabilidades en Triton Inference Server versión 25.07
NVIDIA lanzó la versión 25.07 de su servidor Triton Inference Server, disponible para Windows y Linux.Vulnerabilidades corregidasLa versión 25.07 corrige seis vulnerabilidades que permiten a …
CISA presenta Thorium: plataforma de código abierto para análisis forense y ciberseguridad
La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE.UU. (CISA) anunció la disponibilidad pública de Thorium, una plataforma de código abierto diseñada para analistas …
Pwn2Own Irlanda 2025: Un millón de dólares para descubrir vulnerabilidades en WhatsApp
El concurso de hacking Pwn2Own Irlanda 2025 ofrece una recompensa de un millón de dólares a investigadores de seguridad que demuestren un exploit de WhatsApp …
Ataques de ransomware contra dispositivos SSLVPN de SonicWall
Según un informe publicado por Arctic Wolf Labs, los dispositivos SSLVPN de SonicWall han sido objetivo de ataques de ransomware conocidos como Akira. El incremento …