Microsoft finaliza el soporte técnico para Exchange Server 2016 y 2019
Microsoft ha informado a los administradores de sistemas que el soporte extendido para las versiones Exchange Server 2016 y Exchange Server 2019 finalizará el próximo …
Mes: septiembre 2025
HybridPetya: Una nueva variante de ransomware que explota la vulnerabilidad CVE-2024-7344
HybridPetya representa una evolución significativa del ransomware Petya y NotPetya. Este malware se distingue por su capacidad para infectar equipos con partición GPT, introduciendo un …
Samsung publica actualización de seguridad para Android contra vulnerabilidad crítica CVE-2025-21043
Samsung lanzó una nueva actualización mensual de seguridad para Android centrada en la corrección de una vulnerabilidad crítica identificada como CVE-2025-21043.Vulnerabilidad y afectaciónLa vulnerabilidad afecta …
La seguridad como servicio: un modelo eficiente para la protección digital
La seguridad como servicio (SECaaS) representa un enfoque moderno y flexible para la gestión de ciberseguridad. Este modelo se basa en el uso de servicios …
Ataque de phishing en repositorio NPM afecta a 18 paquetes JavaScript
Un ataque de phishing permitió la manipulación de 18 paquetes JavaScript muy utilizados en el repositorio NPM. El ataque fue orientado a robar criptomonedas.El incidente …
Nuevas vulnerabilidades en plataformas de comercio electrónico y sistemas SAP
Adobe ha identificado una falla crítica en sus plataformas de código abierto Adobe Commerce y Magento, denominada CVE-2025-54236 o SessionReaper. Esta vulnerabilidad tiene una puntuación …
Microsoft corrige múltiples vulnerabilidades en parche de septiembre de 2025
En el parche de septiembre de 2025, Microsoft corrigió un total de 81 fallas, incluyendo dos vulnerabilidades Zero-Day divulgadas públicamente. Entre las correcciones se encontraron …
Ataque a la cadena de suministro NPM: Inyección de malware en paquetes populares
En lo que se considera el mayor ataque a la cadena de suministro en la historia, los atacantes inyectaron malware en paquetes NPM con más …
El uso de la IA en entornos empresariales: desafíos y realidades
Un informe del MIT reveló que el 40% de las organizaciones han adquirido suscripciones a modelos de lenguaje empresariales, mientras que más del 90% de …
Vulnerabilidad crítica en Argo CD permite acceso no autorizado a credenciales sensibles
Una vulnerabilidad crítica ha sido identificada en el sistema de gestión de despliegues Argo CD, que podría permitir a tokens de API con permisos básicos …