Veeam corrige varias vulnerabilidades en su producto Backup & Replication
Veeam ha lanzado una actualización que aborda una serie de vulnerabilidades en su producto Backup & Replication. Entre ellas se encuentra una falla crítica identificada …
Nuevas vulnerabilidades de escalamiento de privilegios en sistemas Linux
Se han identificado dos nuevas vulnerabilidades de escalamiento de privilegios locales (LPE) que permiten a los atacantes obtener permisos de root en sistemas que ejecutan …
Desde 2026 a 2029 comienza a disminuir la validez de los certificados (Are you ready?)
Apple presentó previamente una propuesta al CA/Browser Forum (el organismo del sector que regula las autoridades de certificación y los proveedores de navegadores) recomendando que, …
Nueva botnet Pumabot ataca dispositivos IoT basados en Linux
Una nueva botnet denominada Pumabot ha comenzado a atacar dispositivos integrados de Internet de las cosas (IoT) que utilizan el sistema operativo Linux. Esta amenaza …
Vulnerabilidad crítica en Grafana permite explotaciones de complementos maliciosos
Una vulnerabilidad crítica, identificada como CVE-2025-4123, afecta a más de 46.000 instancias de Grafana con conexión a Internet, según investigadores de la empresa de seguridad …
Confirmado el uso de spyware Graphite en ataques Zero-Click contra dispositivos iOS
Una investigación forense ha revelado que el spyware Graphite, desarrollado por la empresa Paragon, fue utilizado en ataques Zero-Click contra dispositivos Apple iOS de al …
Vulnerabilidad EchoLeak en Microsoft 365 Copilot
Microsoft 365 Copilot, el asistente de productividad integrado a aplicaciones como Word y Outlook, fue identificado recientemente como vulnerable a un ataque que podría permitir …
Meta AI comparte mensajes privados de forma pública
Un grupo de expertos en ciberseguridad ha detectado que la aplicación Meta AI, lanzada por la empresa dirigida por Mark Zuckerberg el pasado 29 de …
Nueva campaña de ataques aprovecha herramientas de código abierto para violar cuentas de Microsoft Entra ID
Investigadores han identificado una nueva campaña de ataques denominada Unk_Sneakystrike, que utiliza un framework de código abierto llamado TeamFiltration. Esta herramienta se emplea para realizar …
Campaña cibernética utilizando vulnerabilidades de SimpleHelp
Un grupo denominado DragonForce aprovechó tres vulnerabilidades críticas del software RMM SimpleHelp para comprometer a un proveedor de servicios gestionados (MSP). Los atacantes accedieron a …