Redis corrige una vulnerabilidad crítica con puntuación máxima de CVSS
Redis ha anunciado la existencia de una falla de seguridad crítica en su software de base de datos en memoria. La vulnerabilidad, identificada como CVE-2025-49844 …
OpenSSL corrige tres vulnerabilidades de seguridad
El Proyecto OpenSSL ha publicado un aviso de seguridad que aborda tres vulnerabilidades significativas. Estas fallas podrían permitir a atacantes ejecutar código remoto y potencialmente …
Sabotaje mediante drones y asimetría tecnológica
En varios aeropuertos de Polonia, Noruega, Alemania o Dinamarca se han registrado perturbaciones causadas por drones. Estas acciones han interrumpido el funcionamiento normal de los …
Aumento en escaneos dirigidos a perfiles de Palo Alto Networks
Se ha detectado un incremento significativo en los escaneos sospechosos que se dirigen a los portales de inicio de sesión de Palo Alto Networks. Investigadores …
Oracle corrige vulnerabilidad crítica en E-Business Suite afectada por ransomware Clop
Corrección de una vulnerabilidad crítica Oracle ha anunciado la corrección de una vulnerabilidad crítica en su producto Oracle E-Business Suite, identificada como CVE-2025-61882. Esta falla …
Vulnerabilidad crítica en Oracle E-Business Suite: CVE-2025-61882 y su impacto
Oracle lanzó una alerta de máxima criticidad tras descubrir la explotación activa de CVE-2025-61882. La vulnerabilidad permite la ejecución de código sin autenticación, lo que …
Nuevo malware SORVEPOTEL se propaga a través de WhatsApp en Brasil
Un nuevo malware denominado SORVEPOTEL ha sido identificado como una amenaza para usuarios brasileños. Se propaga automáticamente mediante la plataforma de mensajería WhatsApp para Windows, …
Vulnerabilidad CVE-2025-4008 en Meteobridge: Riesgo de explotación remota sin autenticación
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha actualizado su catálogo de vulnerabilidades KEV para incluir una falla de ejecución remota de …
Crimson Collective atribuye robo de datos a Red Hat
Un grupo delictivo que se autodenomina Crimson Collective ha afirmado haber robado casi 570 gigabytes de datos comprimidos provenientes de 28.000 repositorios de desarrollo internos, …
Nueva normativa para la notificación de ciberincidentes en el sistema financiero argentino
La ciberseguridad ha dejado de ser un tema exclusivamente técnico, ya que su impacto se extiende directamente a la confianza de los clientes, al funcionamiento …