Un importante ataque a la cadena de suministro afectó a NPM (Javascript)
después de que 17 paquetes populares de Gluestack ‘@react-native-aria’,
con más de un millón de descargas, se vieran comprometidos e incluyeran
código malicioso que actúa…
Microsoft ha publicado un
script de PowerShell para restaurar la carpeta «inetpub» vacía,
creada por las actualizaciones de seguridad de Windows de abril de 2025, si se
elimina. Como Microsoft advirtió previamente, esta carpeta ayuda a mitigar…
La operación de
ransomware Qilin / Agenda se ha unido recientemente a ataques que explotan dos vulnerabilidades de
Fortinet
que permiten eludir la autenticación en dispositivos vulnerables y ejecutar
código malicioso de forma remota.
…
Cisco ha publicado hotfixes para su Identity Services Engine (ISE) tras revelarse CVE-2025-20286, una vulnerabilidad de credenciales estáticas que afecta a implementaciones en la nube de AWS, Azure y Oracle Cloud Infrastructure y que ya cuenta con código de prueba de concepto.
La entrada Cisco corrige vulnerabilidad crítica en ISE con PoC pública se publicó primero en Una Al Día.
El FBI advierte que la campaña de
malware
BADBOX 2.0
ha infectado más de un millón de dispositivos domésticos conectados a
Internet, convirtiendo los dispositivos electrónicos de consumo en servidores proxy
residenciales que se utili…
Google ha lanzado una actualización de seguridad de emergencia para corregir la tercera vulnerabilidad Zero-Day de Chrome explotada en ataques desde principios de año. «Google tiene conocimiento de la existencia de un exploit para CVE-2025-…
Varios complementos muy populares de Google Chrome ‒entre ellos SEMRush Rank, Browsec VPN, MSN New Tab, DualSafe Password Manager, AVG Online Security o Trust Wallet‒ exponen a sus usuarios a dos riesgos simultáneos: envían telemetría a través de HTTP sin cifrar y contienen credenciales duras en el propio JavaScript (API keys de GA4, Azure, AWS, Tenor o Ramp Network).
La entrada Extensiones de Chrome filtran API keys y datos en texto plano se publicó primero en Una Al Día.
Cisco ha publicado parches para abordar tres vulnerabilidades con el código de exploit público en su Motor de Servicios de Identidad (ISE) y las soluciones de la Plataforma de Colaboración de Clientes (CCP).El más severo de los tres es una …
Investigadores de ciberseguridad han revelado detalles de una
falla de seguridad crítica en el software de correo web Roundcube, que ha pasado desapercibida durante una década y podría explotarse para
controlar sistemas vulnerables y ejecuta…
Miles de millones de usuarios han estado expuestos a un sistema de
rastreo y espionaje masivo que han usado las empresas Meta y Yandex.
Ambas empresas han usado una técnica que se aprovechaba de aplicaciones nativas como
Facebook …
