Riesgos de extensiones de Google Chrome: telemetría insegura y credenciales expuestas
Un reciente análisis revela que varias extensiones muy populares de Google Chrome exponen a sus usuarios a dos riesgos simultáneos: envían telemetría a través de …
ciberseguridad
Cisco corrige tres vulnerabilidades en ISE y CCP con código de explotación público
Cisco ha publicado parches para abordar tres vulnerabilidades que incluyen el uso de código de explotación público. Estas afectan al Motor de Servicios de Identidad …
Nueva vulnerabilidad crítica en Roundcube Webmail afecta a millones de usuarios
Investigadores de ciberseguridad han revelado una falla de seguridad crítica en el software de correo web Roundcube, que ha permanecido sin ser detectada durante más …
Vulnerabilidad crítica en Roundcube permite control total del servidor
Un investigador reveló una vulnerabilidad oculta en el sistema de correo web Roundcube. La vulnerabilidad fue identificada como CVE-2025-49113 y tiene un puntaje CVSS de …
Exposición de datos en Azure AD: incidente grave en el sector de la aviación
Una investigación realizada por CloudSEK reveló un incidente significativo de exposición de datos en el sector de la aviación. El caso involucró más de 50.000 …
Colaboración para estandarizar nombres de grupos cibernéticos
Microsoft, CrowdStrike, Palo Alto Networks y Google han anunciado la creación de un glosario público. La iniciativa busca ordenar el uso de alias en la …
Vulnerabilidades críticas en vBulletin permiten ejecución remota de código
Se han descubierto dos vulnerabilidades críticas que afectan a vBulletin y una de ellas se encuentra bajo explotación activa. Las fallas, rastreadas bajo CVE-2025-48827 y …
Microsoft Introduce Algoritmos PQC en Windows y Linux
El desarrollo de la computación cuántica representa tanto oportunidades como desafíos para el ámbito digital. La capacidad de esta tecnología para revolucionar los algoritmos criptográficos …
Fallas de seguridad en manejadores de core dumps en sistemas Linux
Qualys identificó dos fallos de divulgación de información relacionados con los manejadores de core dumps en sistemas Linux. Los errores están catalogados como CVE-2025-5054 y …
Nuevas vulnerabilidades de divulgación de información en herramientas Linux
Se han identificado dos vulnerabilidades de divulgación de información en las herramientas apport y systemd-coredump, utilizadas por sistemas como Ubuntu, Red Hat Enterprise Linux y …