Nueva vulnerabilidad VMScape en arquitecturas modernas de CPU
Se ha descubierto un nuevo ataque denominado VMScape, que permite a una máquina virtual (VM) maliciosa filtrar claves criptográficas de un proceso de hipervisor QEMU …
Guía de recursos para la certificación CISSP
La certificación CISSP es un proceso que requiere una adecuada preparación y organización. Para facilitar este camino, se ha creado una guía de recursos que …
Malware con LLM: Nuevos riesgos en la ciberseguridad
Investigadores han identificado lo que parece ser el ejemplo más antiguo conocido de malware que incorpora capacidades de Grandes Modelos de Lenguaje (LLM). Este tipo …
Malware que utiliza modelos de lenguaje amplio para generar ransomware y reverse shells
Investigadores han detectado MalTerminal, el ejemplo más antiguo conocido de malware que incorpora capacidades de modelos de lenguaje amplio (LLM), como GPT-4.Funcionamiento del malwareMalTerminal es …
Phishing en NPM: Un ataque que revela debilidades en la seguridad digital
Un reciente incidente de phishing contra cuentas de desarrolladores de NPM ha mostrado cómo incluso usuarios con conocimientos técnicos pueden ser vulnerables a trampas. El …
Fortra corrige vulnerabilidad crítica en GoAnywhere MFT con CVE-2025-10035
Fortra ha lanzado una actualización de seguridad para corregir una vulnerabilidad crítica en su producto GoAnywhere Managed File Transfer (MFT), identificada como CVE-2025-10035. La falla, …
SonicWall alerta sobre brecha en copias de seguridad en la nube
Incidente en copias de seguridad de SonicWall La empresa de ciberseguridad SonicWall ha alertado a sus clientes sobre una brecha de seguridad que afectó a …
Mejoras en CARMEN gracias al proyecto R2D2
El sistema de detección y análisis de amenazas CARMEN ha experimentado una evolución significativa gracias al proyecto R2D2. Antes del proyecto, CARMEN tenía limitaciones en …
Riesgos de privacidad y seguridad en el uso de eSIM para viajes
Un estudio reciente ha revelado que un número creciente de proveedores de eSIM para viajes redirige silenciosamente los datos de los usuarios a través de …
Microsoft eliminará WMIC en Windows 11 25H2 y versiones posteriores
Microsoft ha anunciado que la herramienta de línea de comandos del Instrumental de Administración de Windows (WMIC) se eliminará tras la actualización a Windows 11 …