¿Alguna vez has oído el consejo de seguridad informática «No abras archivos
adjuntos»? Es un buen consejo, pero desafortunadamente para muchas otras
personas, es imposible de seguir. Imagina que recibieras un correo electrónico
de alguien que …
El senador estadounidense
Ron Wyden ha solicitado a la Comisión Federal de Comercio (FTC)
que investigue a Microsoft por lo que él denomina
«negligencia grave en ciberseguridad», acusando al gigante tecnológico
de implementar a sabiendas su …
Microsoft ha lanzado actualizaciones de seguridad fuera de banda (OOB) para
corregir una
vulnerabilidad crítica del Servicio de Actualización de Windows Server
(WSUS) con un código de explotación de prueba de concepto disponible…
La agencia de ciberseguridad CISA ha confirmado que una vulnerabilidad de
Oracle E-Business Suite (EBS), parcheada a principios de este mes, ha sido
explotada de forma activa.
Decenas de clientes de Oracle han sido blanco de una campaña que …
Los atacante que se cree que están asociados con China han aprovechado la
vulnerabilidad ToolShell (CVE-2025-53770) en Microsoft SharePoint en ataques dirigidos a agencias gubernamentales,
universidades, proveedores de servicios de telecomunicac…
NSO fue vetado permanentemente para atacar a usuarios de WhatsApp con el
software espía Pegasus.
El fallo coincide con que el fabricante de software espía israelí NSO Group ha
confirmado la adquisición por parte de inversores estadounid…
CVE-2025-62518 sacude la comunidad Rust: una vulnerabilidad en parsers TAR permite a los atacantes colarse archivos extra sin detectar, abriendo la puerta a ejecución remota de código y potenciales ataques en cadena de suministro.
La entrada TARmageddon: Vulnerabilidad crítica en parsers Rust permite inyección de archivos y RCE se publicó primero en Una Al Día.
Expertos han descubierto una compleja estafa que emplea deepfakes y anuncios verificados de Google para suplantar autoridades de Singapur y atraer víctimas hacia plataformas falsas de inversión. El engaño, dirigido a residentes locales, explotó técnicas de camuflaje y manipulación mediática sin precedentes. Una nueva oleada de fraudes en línea revela el uso avanzado de ingeniería […]
La entrada Deepfakes, Google Ads y fraude: suplantan a altos cargos de Singapur en estafa de inversión se publicó primero en Una Al Día.
La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) emitió una
alerta urgente
el 20 de octubre de 2025, destacando una vulnerabilidad grave
CVE-2025-33073
en el cliente SMB de Windows de Microsoft.
Conocida como una falla …
Una interrupción de AWS ha paralizado millones de sitios web, incluyendo
Amazon.com, Prime Video, Perplexity AI, Canva y más.
La caída comenzó durante la madrugada del lunes y se concentró en servidores
de la región de Virginia …
