Vulnerabilidad crítica en Microsoft SharePoint Server permite ejecución remota de código
Una vulnerabilidad crítica en Microsoft SharePoint Server (on-premise) ha sido utilizada como arma en una campaña de explotación a gran escala. CISA ya se ha …
ciberseguridad
Operación internacional contra el grupo hacktivista NoName057(16)
Operación internacional contra el grupo hacktivista NoName057(16) Una operación coordinada por Europol ha permitido el desmantelamiento de la infraestructura del grupo hacktivista NoName057(16), vinculado a …
Campaña maliciosa utiliza extensiones de navegador para infectar a más de 2,3 millones de usuarios
Una campaña maliciosa denominada «The Red Direction Campaign» ha sido revelada por la empresa Koi Security. Esta operación utilizó una extensión llamada «Color Picker, Eyedropper …
Vulnerabilidad CVE-2025-5777 en dispositivos Citrix NetScaler
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) añadió la vulnerabilidad CVE-2025-5777 al catálogo KEV. Esta vulnerabilidad es una lectura fuera de …
Cisco corrige vulnerabilidad crítica en ISE y ISE-PIC con CVE-2025-20337
Cisco ha anunciado una nueva vulnerabilidad de seguridad de máxima gravedad que afecta a su producto Identity Services Engine (ISE) y al complemento Cisco ISE …
Google corrige seis vulnerabilidades en Chrome, incluida una explotada activamente
Google ha lanzado una actualización de seguridad para el navegador Chrome que aborda seis vulnerabilidades. Entre ellas se encuentra CVE-2025-6558, una vulnerabilidad que está siendo …
Vulnerabilidad en tarjetas eUICC producidas por Kigen
Se ha descubierto una nueva vulnerabilidad en las tarjetas eUICC producidas por la empresa irlandesa Kigen. La vulnerabilidad podría poner en peligro a miles de …
Nueva vulnerabilidad en eSIM de Kigen permite instalación de applets maliciosos
Investigadores de ciberseguridad han identificado una nueva técnica de hacking que explota las debilidades de la tecnología eSIM empleada en dispositivos modernos, poniendo en riesgo …
Vulnerabilidades en BlueSDK permiten ejecución remota de código en vehículos
PerfektBlue, un conjunto de vulnerabilidades que afectan al stack Bluetooth BlueSDK de la empresa OpenSynergy, pueden permitir la ejecución remota de código y el acceso …
∞ Hacking Day 2025: Una jornada de ciberseguridad y tecnología en Paraná
El Laboratorio de Seguridad de la Información (LASI) de la Facultad de Ciencia y Tecnología – UADER, junto con la Municipalidad de Paraná a través …