Herramientas para detectar y mitigar amenazas en documentos PDF
El consejo de seguridad informática «No abras archivos adjuntos» es útil, pero no siempre aplicable. En situaciones reales, recibir un correo electrónico con un archivo …
Mes: octubre 2025
Investigación de Microsoft por uso de cifrado obsoleto en sistemas críticos
El senador estadounidense Ron Wyden ha solicitado a la Comisión Federal de Comercio (FTC) que investigue a Microsoft debido a lo que denomina «negligencia grave …
Microsoft Lanza Actualizaciones de Seguridad para Vulnerabilidad en WSUS
Microsoft ha lanzado actualizaciones de seguridad fuera de banda (OOB) para abordar una vulnerabilidad crítica del Servicio de Actualización de Windows Server (WSUS), identificada como …
Ciberataques contra Oracle EBS: Vulnerabilidades explotadas y campañas de extorsión
La Agencia de Ciberseguridad de Estados Unidos (CISA) confirmó que una vulnerabilidad en el sistema Oracle E-Business Suite (EBS), parcheada a principios de este mes, …
Ataques cibernéticos aprovechan vulnerabilidad en SharePoint
Un grupo de actores que se cree que están asociados con China ha explotado la vulnerabilidad ToolShell (CVE-2025-53770) en Microsoft SharePoint para realizar ataques dirigidos …
Un tribunal estadounidense prohíbe a NSO Group atacar a WhatsApp
Un tribunal estadounidense ha emitido una decisión que prohíbe al fabricante de software espía NSO Group atacar a usuarios de WhatsApp con el programa Pegasus. …
Vulnerabilidad TARmageddon en librerías Rust
Se ha identificado una vulnerabilidad crítica denominada CVE-2025-62518, conocida como TARmageddon. Esta vulnerabilidad afecta a parsers TAR desarrollados en el lenguaje de programación Rust.Vulnerabilidad y …
Estafa digital que combina deepfakes y anuncios verificados
Un grupo de expertos reveló una estafa compleja que utiliza tecnologías como los deepfakes y anuncios verificados de Google. La operación suplanta autoridades de Singapur …
CISA alerta sobre la vulnerabilidad CVE-2025-33073 en protocolo SMB de Windows
La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) emitió una alerta urgente el 20 de octubre de 2025, destacando una vulnerabilidad grave conocida como …
Interrupción en AWS afectó servicios globales
Una interrupción en los servidores de Amazon Web Services (AWS) provocó la paralización de millones de sitios web y aplicaciones, incluyendo Amazon.com, Prime Video, Perplexity …