Un ataque de ransomware provocó la quiebra de una empresa centenaria
Una contraseña débil fue el factor determinante en el colapso de KNP Logistics, una empresa con más de 158 años de historia. El grupo de …
Mes: septiembre 2025
Cisco corrige vulnerabilidad de día cero en Cisco IOS e IOS XE
Cisco ha lanzado actualizaciones de seguridad para abordar una vulnerabilidad de día cero de alta gravedad en el software Cisco IOS e IOS XE, que …
Cisco corrige una vulnerabilidad zero-day en dispositivos Cisco
Cisco ha lanzado parches para corregir una vulnerabilidad zero-day con la identificación CVE-2025-20352. Esta vulnerabilidad permitía a atacantes remotos con privilegios elevados ejecutar código como …
Nuevas tácticas de phishing en entornos digitales modernos
Los atacantes están ampliando sus tácticas de phishing más allá del correo electrónico, utilizando ahora canales como redes sociales, aplicaciones de mensajería instantánea y anuncios …
Regulación de la inteligencia artificial en el sector bancario y asegurador
El Reglamento de Inteligencia Artificial (RIA) ha modificado la regulación vigente en los sectores bancario y asegurador, que ya estaban bajo el marco regulatorio DORA. …
El Servicio Secreto de EE.UU. desmantela una red de dispositivos electrónicos en Nueva York
El Servicio Secreto de Estados Unidos ha desmantelado una red de dispositivos electrónicos ubicados en el área triestatal de Nueva York, utilizados para ejecutar múltiples …
Nueva técnica de congelación de software de seguridad en Windows
Se ha desarrollado una herramienta de prueba de concepto denominada EDR-Freeze, capaz de suspender los sistemas de Detección y Respuesta de Endpoints (EDR) y las …
Nueva vulnerabilidad VMScape en arquitecturas modernas de CPU
Se ha descubierto un nuevo ataque denominado VMScape, que permite a una máquina virtual (VM) maliciosa filtrar claves criptográficas de un proceso de hipervisor QEMU …
Guía de recursos para la certificación CISSP
La certificación CISSP es un proceso que requiere una adecuada preparación y organización. Para facilitar este camino, se ha creado una guía de recursos que …
Malware con LLM: Nuevos riesgos en la ciberseguridad
Investigadores han identificado lo que parece ser el ejemplo más antiguo conocido de malware que incorpora capacidades de Grandes Modelos de Lenguaje (LLM). Este tipo …