Uso de una aplicación no oficial de Signal por funcionarios estadounidenses
El jueves, Reuters publicó una fotografía de Mike Waltz revisando su teléfono móvil durante una reunión de gabinete celebrada por Donald Trump. La imagen muestra …
ciberseguridad
Ataque APT basado en IPv6 intercepta actualizaciones de software
Un grupo de amenazas avanzadas (APT) vinculado a China, denominado «TheWizards», está utilizando una función del protocolo IPv6 para realizar ataques de tipo «Adversario en …
Nueva plataforma de C2 en el navegador para ataques de phishing
Los delincuentes están utilizando las notificaciones del navegador como vector de ataques de phishing, distribuyendo enlaces maliciosos mediante una nueva plataforma de comando y control …
Guía para Desarrolladores de OWASP: Una Referencia Práctica en Seguridad
La Guía para Desarrolladores de OWASP es un recurso que ofrece una introducción a los conceptos de seguridad y proporciona una referencia práctica para desarrolladores …
IA y computación cuántica en el escenario de la ciberseguridad
La Conferencia RSA abordó durante sus tres días temas centrales relacionados con la evolución de la inteligencia artificial (IA) y su impacto en la seguridad, …
FBI comparte lista de 42.000 dominios de phishing vinculados a LabHost
El FBI ha compartido una lista con 42.000 dominios de phishing asociados a la plataforma de ciberdelincuencia LabHost, que fue desmantelada en abril de 2024. …
Libro sobre seguridad SSH: Defensa y técnicas ofensivas
El libro SSH Hardening & Offensive Mastery, presentado por Diego Ruiz de Bucesta y Álvarez, miembro destacado del equipo DSDSec, ofrece una guía completa para …
Tendencias en la explotación de vulnerabilidades Zero-Day en 2024
El Grupo de Inteligencia de Amenazas de Google (GTIG) informó que los atacantes explotaron 75 vulnerabilidades Zero-Day el año pasado, más del 50 % de …
Preparación insuficiente ante la amenaza cuántica
Según una encuesta realizada por ISACA, la mayoría de las organizaciones no cuentan con una estrategia definida para defenderse contra las amenazas derivadas de la …
Nueva vulnerabilidad en Windows tras la corrección de CVE-2025-21204
Un investigador de seguridad ha descubierto que una actualización reciente para Windows 10 y Windows 11 introduce un nuevo fallo que podría permitir a un …