Microsoft ha revelado una falla crítica de ejecución remota de código en
Internet Information Server (IIS), lo que supone un riesgo para las
organizaciones que dependen de servidores Windows para el alojamiento web.
Identificada como C…
Un fallo de alta gravedad en el Unified Decoder de Dolby afecta a dispositivos Android, posibilitando ataques remotos sin interacción del usuario. El bug, ya corregido, pone en jaque la seguridad de audio y multimedia en móviles y otros sistemas. La reciente vulnerabilidad CVE-2025-54957 en el decodificador de audio Dolby expone un riesgo significativo, especialmente […]
La entrada Fallo crítico en Dolby Decoder permite ataques zero-click en Android se publicó primero en Una Al Día.
Europol anunció el viernes la desmantelación de una sofisticada plataforma de
ciberdelincuencia como servicio (CaaS) que operaba una granja de tarjetas SIM
y permitía a sus clientes llevar a cabo una amplia gama de delitos, desde
phishing hast…
Una falla de configuración en Zendesk permite a atacantes enviar miles de correos desde multitud de empresas, generando campañas de saturación (email bombing) difíciles de rastrear, gestionar y cortar. Zendesk, una herramienta popular de atención al cliente, ha sido utilizada de forma maliciosa al no requerir autenticación previa para la creación de tickets de soporte […]
La entrada Ataques de email bombing aprovechan la falta de autenticación en Zendesk se publicó primero en Una Al Día.
El equipo
Samba ha publicado un aviso de seguridad urgente
que aborda dos vulnerabilidades, incluyendo una falla crítica de inyección de
comandos (CVE-2025-10230) que podría permitir la ejecución remota de código
(RCE) no autenticada en …
Vulnerabilidades críticas en Veeam
Veeam Software ha lanzado parches que abordan tres vulnerabilidades
recientemente reveladas, incluidas dos fallas críticas de ejecución remota de
código (RCE) en Veeam Backup & Replication y un…
La empresa estadounidense de ciberseguridad F5 reveló el miércoles que
cibercriminales no identificados irrumpieron en sus sistemas y robaron
archivos que contenían parte del código fuente de BIG-IP e información
relacionada con vulnerabilid…
El martes de parches de octubre de 2025 de Microsoft corrige 6
vulnerabilidades Zero-Day y 172 fallos.
Hoy es el martes de parches de octubre de 2025 de Microsoft, que incluye
actualizaciones de seguridad para 172 fallos, incluyendo sei…
Ciberdelincuentes del grupo chino Flax Typhoon aprovecharon componentes confiables de ArcGIS para mantener un acceso oculto y prolongado a sistemas empresariales clave. La sofisticación del ataque subraya la importancia de vigilar el uso inusual de herramientas legítimas en la red. Los equipos de seguridad han sido alertados tras descubrirse que el grupo APT conocido como […]
La entrada Convierten ArcGIS legítimo en una puerta trasera persistente se publicó primero en Una Al Día.
Hoy, 14 de octubre de 2025, es la fecha oficial de la
finalización del soporte (End-of-Life o EOL) para la mayoría de
las ediciones de Windows 10 (Home y Pro).
Esto tiene implicaciones importantes, especialmente en cuanto a seguridad.
…
