Ataque Shai-Hulud: Expansión de malware en paquetes npm
Investigadores han identificado al menos 187 paquetes del registro npm comprometidos en un ataque continuo a la cadena de suministro. La campaña, denominada «Shai-Hulud», se …
ciberseguridad
Vulnerabilidades en Chaos Mesh: Riesgos y mitigaciones
Chaos Mesh es una herramienta utilizada para pruebas de resiliencia en entornos Kubernetes. Recientemente, ha sido afectado por un conjunto de vulnerabilidades críticas que ponen …
Samsung publica actualización de seguridad para Android contra vulnerabilidad crítica CVE-2025-21043
Samsung lanzó una nueva actualización mensual de seguridad para Android centrada en la corrección de una vulnerabilidad crítica identificada como CVE-2025-21043.Vulnerabilidad y afectaciónLa vulnerabilidad afecta …
La seguridad como servicio: un modelo eficiente para la protección digital
La seguridad como servicio (SECaaS) representa un enfoque moderno y flexible para la gestión de ciberseguridad. Este modelo se basa en el uso de servicios …
Ataque de phishing en repositorio NPM afecta a 18 paquetes JavaScript
Un ataque de phishing permitió la manipulación de 18 paquetes JavaScript muy utilizados en el repositorio NPM. El ataque fue orientado a robar criptomonedas.El incidente …
Nuevas vulnerabilidades en plataformas de comercio electrónico y sistemas SAP
Adobe ha identificado una falla crítica en sus plataformas de código abierto Adobe Commerce y Magento, denominada CVE-2025-54236 o SessionReaper. Esta vulnerabilidad tiene una puntuación …
Microsoft corrige múltiples vulnerabilidades en parche de septiembre de 2025
En el parche de septiembre de 2025, Microsoft corrigió un total de 81 fallas, incluyendo dos vulnerabilidades Zero-Day divulgadas públicamente. Entre las correcciones se encontraron …
Ataque a la cadena de suministro NPM: Inyección de malware en paquetes populares
En lo que se considera el mayor ataque a la cadena de suministro en la historia, los atacantes inyectaron malware en paquetes NPM con más …
Vulnerabilidad crítica en Argo CD permite acceso no autorizado a credenciales sensibles
Una vulnerabilidad crítica ha sido identificada en el sistema de gestión de despliegues Argo CD, que podría permitir a tokens de API con permisos básicos …
Google corrige 120 vulnerabilidades en Android durante actualizaciones de septiembre
Google ha lanzado una serie de actualizaciones de seguridad para abordar un total de 120 vulnerabilidades en su sistema operativo Android, como parte de sus …