Cisco ha publicado actualizaciones de seguridad para una vulnerabilidad de
alta gravedad en Webex
que permite a atacantes no autenticados ejecutar código remoto del lado del
cliente mediante enlaces maliciosos de invitación a reuniones.
…
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) de Estados Unidos incorporó el pasado jueves una vulnerabilidad de gravedad media (CVSSv3: 6.5), identificada como CVE-2025-24054, a su Catálogo de Vulnerabilidades Explotadas Activamente (KEV).
La entrada Alerta en Windows: vulnerabilidad NTLM (CVE-2025-24054) explotada para robo de hashes se publicó primero en Una Al Día.
Una vulnerabilidad de Windows que expone hashes NTLM mediante archivos
.library-ms está sien doexplotada activamente por delicuentes en
campañas de phishing dirigidas a entidades gubernamentales y empresas
privadas.
La falla, identificada …
La Policía Nacional de España ha lanzado una alerta general a toda la
población para
advertir del aumento de los casos de estafadores que usan técnicas de
clonación de voz – voice hacking – mediante modelos de IA.
Los delincuentes usan…
El fundador de 4chan, Christopher Poole, alias «moot», confirmó en una
entrada de blog que el popular foro de imágenes fue hackeado.
El atacante accedió a las funciones administrativas y la semana pasada accedió
con éxito a una …
El vicepresidente de MITRE, Yosry Barsoum, advirtió que la financiación del
gobierno estadounidense para los programas de Vulnerabilidades y Exposiciones
Comunes (CVE) y Enumeración de Debilidades Comunes (CWE)
vence hoy, lo que podría provoca…
El Foro de Autoridades de Certificación/Navegadores ha votado a favor de
reducir significativamente la vida útil de los certificados SSL/TLS durante
los próximos 4 años,
con una duración final de tan solo 47 días a partir de 2029.
Es…
Un actor de amenazas anónimo afirma que una vulnerabilidad Zero-Day presente
en los firewalls FortiGate puede explotarse remotamente, lo que permite al
atacante ejecutar código arbitrario sin autenticación.
El actor de amenazas publicó en un…
El auge de las herramientas de generación de código impulsadas por LLM está
transformando la forma en que los desarrolladores escriben software e
introduciendo nuevos riesgos en el proceso.
Estos asistentes de codificación de IA, al igual qu…
En un mundo donde las imágenes se utilizan para informar o entretener, una
nueva generación de ataques de phishing las utiliza para engañar y robar.
Un
informe reciente de Trustwave SpiderLabs
revela un aumento del 1.800 % en los ataques…
