URLs maliciosas como principal vector de ataque en 2025
Según el segundo informe Human Factor 2025 Report publicado por Proofpoint, las URLs maliciosas están creciendo a un ritmo exponencial para convertirse en uno de …
Ataque a Salesforce y Cloudflare mediante tokens OAuth comprometidos
Cloudflare ha sido afectada por una serie de brechas de seguridad relacionadas con un ataque a la cadena de suministro, que incluye a Salesloft Drift. …
Red de piratería en IPTV con más de 1.100 dominios y 10.000 direcciones IP
Investigadores han identificado una red extensa de piratería relacionada con la Televisión por Protocolo de Internet (IPTV), que incluye más de 1.100 dominios y más …
CISA actualiza el catálogo KEV con nuevas vulnerabilidades bajo explotación activa
La Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) ha actualizado su catálogo de vulnerabilidades explotadas conocidas (KEV), incorporando dos nuevas brechas que se …
Campaña de malware atribuida al Grupo Lazarus en el sector DeFi
El Grupo Lazarus, un actor de amenazas vinculado a Corea del Norte, ha sido asociado con una campaña que distribuye tres tipos diferentes de malware …
Nueva vulnerabilidad en firmware UEFI de Huawei permite bypass de Secure Boot
En junio pasado, el investigador Alex Matrosov publicó una vulnerabilidad de bypass del UEFI de Microsoft relacionada con CVE-2025-3052. Ahora, Nikolaj Schlej descubrió un nuevo …
Abuso del framework Velociraptor por actores maliciosos
Recientes investigaciones revelan un incremento en el uso indebido del framework Velociraptor. Este es un software de código abierto destinado a la forense digital e …
Aurora Store: Una alternativa para acceder a aplicaciones de Google Play
Aunque existen varias alternativas a la Google Play Store, el acceso a aplicaciones y juegos desde estas tiendas puede conllevar ciertos riesgos. Estos incluyen la …
WhatsApp corrige vulnerabilidad de seguridad en sus aplicaciones para iOS y macOS
WhatsApp ha lanzado una actualización que corrige una vulnerabilidad de seguridad en sus aplicaciones para dispositivos con sistema operativo iOS y macOS. La brecha, identificada …
The Hackers Labs: Una plataforma española para el entrenamiento en ciberseguridad
En los últimos años, la comunidad de ciberseguridad ha visto surgir una gran cantidad de plataformas dedicadas al aprendizaje y práctica del hacking. Entre las …