El martes de parches de noviembre de 2025 para Windows 11, ha marcado un paso
clave en la evolución de la autenticación sin contraseñas. La compañía ha
lanzado el
soporte nativo para las claves de acceso
(PassKeys) de 1Password y Bitwarden, …
A principios de noviembre de 2025, una importante
filtración de datos en Knownsec, una destacada empresa china de ciberseguridad con vínculos gubernamentales,
conmocionó a la comunidad internacional de seguridad.
El incidente, reportado el 2…
BlueNoroff, la célula financiera del grupo Lazarus, amplía su alcance con dos nuevas campañas activas, GhostCall y GhostHire, que engañan a víctimas a través de falsas reuniones y procesos de selección en el sector Web3 y cripto. Especialistas advierten de la sofisticación de los métodos y del uso de IA generativa para incrementar el impacto. […]
La entrada GhostCall y GhostHire: BlueNoroff ataca cripto y Web3 con ingeniería social y malware avanzado se publicó primero en Una Al Día.
Microsoft publicó ayer martes parches para
63 nuevas vulnerabilidades
identificadas en su software, incluyendo
una que ya ha sido explotada activamente.
De las 63 vulnerabilidades, cuatro se consideran críticas y 59 importantes.
Vei…
El panorama de la ciberseguridad está experimentando una transformación
radical a medida que la IA se integra cada vez más en las operaciones de
seguridad. Se prevee que para 2028, las herramientas de prueba de seguridad
basadas en IA superará…
Cisco advirtió esta semana que dos vulnerabilidades, utilizadas en ataques
de día cero, están siendo explotadas para forzar reinicios constantes en
firewalls ASA y FTD. La CVE-2025-20362 permite a atacantes remotos acceder a p…
Tres vulnerabilidades recientemente descubiertas
en el entorno de ejecución de contenedores runC, utilizado en Docker y
Kubernetes, podrían ser explotadas para eludir las restricciones de
aislamiento y obtener acceso al sistema anfitrión.
…
En 2014, Facebook adquirió WhatsApp, ahora conocida como Meta Platforms. Desde
entonces, han surgido preocupaciones sobre la cantidad exacta de datos que
comparten ambas compañías.
WhatsApp se promociona como una de las aplicaciones de…
Una investigación de la firma de ciberseguridad
Tenable reveló un conjunto de siete vulnerabilidades críticas en ChatGPT. Estas fallas exponen a millones
de usuarios a un riesgo de robo de datos personales, incluso en los modelos
más recientes…
Después de varias promesas durante el año, OWASP, finalmente ha publicado la
versión RC de
OWASP Top 10 2025, sin grandes sorpresas ni cambios pero con dos nuevas conjuntos de
vulnerabilidades que se suman al listado.
El OWASP Top 10 es un…
