Google corrige 120 vulnerabilidades en Android durante actualizaciones de septiembre
Google ha lanzado una serie de actualizaciones de seguridad para abordar un total de 120 vulnerabilidades en su sistema operativo Android, como parte de sus …
Mes: septiembre 2025
Ataque de cadena de suministro en Nx expone secretos y credenciales
Nx, un sistema de compilación y herramienta de gestión de repositorios de código abierto ampliamente utilizado en ecosistemas JavaScript/TypeScript a escala empresarial, fue blanco de …
Cuatro paquetes maliciosos detectados en npm
Se han detectado cuatro paquetes maliciosos en el repositorio npm que fingen ser utilidades legítimas para desarrolladores de Ethereum. Estos paquetes simulan ser herramientas de …
Fuga de datos en DeepSeek y los riesgos de la exposición accidental de información confidencial
En enero de 2025, expertos en ciberseguridad de Wiz Research descubrieron que la empresa china DeepSeek había sufrido una fuga de datos. El incidente puso …
Vulnerabilidades en QVR Firmware para VioStor NVR heredado
QNAP, empresa taiwanesa especializada en el diseño y fabricación de dispositivos de almacenamiento conectado en red (NAS) y soluciones asociadas, ha sido afectada por dos …
Prevención de fugas de datos en plataformas de inteligencia artificial generativa
Las plataformas de inteligencia artificial generativa, como ChatGPT, Gemini, Copilot y Claude, son cada vez más comunes en las organizaciones. Aunque estas soluciones mejoran la …
Vulnerabilidad Zero-Day en Sistemas de Gestión de Contenidos
Analistas de Mandiant han detectado la explotación activa de una vulnerabilidad crítica (CVE-2025-53690) en Sitecore. La vulnerabilidad zero-day afecta a Sitecore XM/XP, sistemas cruciales para …
URLs maliciosas como principal vector de ataque en 2025
Según el segundo informe Human Factor 2025 Report publicado por Proofpoint, las URLs maliciosas están creciendo a un ritmo exponencial para convertirse en uno de …
Ataque a Salesforce y Cloudflare mediante tokens OAuth comprometidos
Cloudflare ha sido afectada por una serie de brechas de seguridad relacionadas con un ataque a la cadena de suministro, que incluye a Salesloft Drift. …
Red de piratería en IPTV con más de 1.100 dominios y 10.000 direcciones IP
Investigadores han identificado una red extensa de piratería relacionada con la Televisión por Protocolo de Internet (IPTV), que incluye más de 1.100 dominios y más …