Vulnerabilidad crítica en PAN-OS de Palo Alto Networks
Se ha identificado una vulnerabilidad crítica (CVE-2025-0108) en el software PAN-OS de Palo Alto Networks. Esta vulnerabilidad permite a atacantes no autenticados evadir la autenticación …
Nuevas vulnerabilidades en OpenSSH permiten ataques de tipo MitM y DoS
Se han identificado dos nuevas vulnerabilidades en el software OpenSSH que podrían facilitar ataques de tipo Machine-in-the-Middle (MitM) y denegación de servicio (DoS), según un …
INTERPOL propone cambio de término para estafas románticas en línea
La Organización Internacional de Criminalidad (INTERPOL) ha solicitado un cambio lingüístico en el uso del término «Pig Butchering», que se traduce como «matanza de cerdos», …
Ataques cibernéticos chinos contra proveedores de telecomunicaciones
Un grupo de delincuentes informáticos chino, conocido como Salt Typhoon, sigue activo a nivel global y ha comprometido la seguridad de múltiples proveedores de telecomunicaciones …
RansomHub: Estrategia de RaaS y vulnerabilidades explotadas en ataques cibernéticos
El grupo de ransomware RansomHub ha sido identificado como una amenaza activa en el entorno cibernético, aprovechando múltiples vulnerabilidades para llevar a cabo operaciones de …
Herramienta para proteger documentos sensibles mediante ofuscamiento y marca de agua
Un desarrollador ha creado una herramienta en línea que permite a los usuarios aplicar dos funciones principales: ofuscamiento y marca de agua, a imágenes de …
Acceso no autorizado a sistemas federales por parte de DOGE
El gobierno de Estados Unidos ha sufrido lo que puede ser la violación de seguridad más importante de su historia, no mediante un ciberataque sofisticado …
Fortinet corrige vulnerabilidad de alta gravedad en FortiOS Security Fabric
Fortinet ha publicado una actualización de seguridad que aborda una vulnerabilidad de alta gravedad en su plataforma FortiOS Security Fabric. Esta falla, identificada como CVE-2024-40591, …
Kimsuky utiliza táctica ClickFix para ataques cibernéticos
El actor estatal norcoreano Kimsuky, también conocido como APT43, Black Banshee, Emerald Sleet, Sparkling Pisces, Springtail, TA427 y Velvet Chollima, ha adoptado una nueva táctica …
Filtración masiva de datos IoT expone información sensible de millones de usuarios
Una filtración masiva de datos relacionada con dispositivos IoT ha expuesto la información de más de 2.734 millones de registros, incluyendo nombres de redes Wi-Fi, …