El impacto de la IA agéntica en los ataques de ingeniería social
La ingeniería social sigue siendo el método más común que utilizan los cibercriminales para acceder a las organizaciones. Con cada año, estos ataques se vuelven …
ciberseguridad
Android System SafetyCore: Un servicio de seguridad para dispositivos Android
Google ha lanzado un nuevo servicio de seguridad llamado SafetyCore, que forma parte del sistema operativo Android desde la versión 9 en adelante. Este servicio …
Microsoft publica parches para 63 vulnerabilidades incluyendo dos explotadas activamente
Microsoft lanzó una actualización de seguridad el martes que corrige 63 fallas en sus productos, entre ellas cuatro ceros día y dos vulnerabilidades que han …
Ciberdelincuentes utilizan archivos SVG en ataques de phishing
Según un estudio reciente realizado por Sophos, los cibercriminales han incrementado el uso de archivos gráficos para difundir enlaces maliciosos y malware durante las campañas …
Top 10 de Contratos Inteligentes de OWASP (2025): Una Guía para la Seguridad en Web3
El Top 10 de Contratos Inteligentes de OWASP (2025) es un documento de concientización estándar que brinda a los desarrolladores y equipos de seguridad de …
Apple corrige vulnerabilidad zero-day en iOS y iPadOS
El 11 de febrero de 2025, Apple lanzó una actualización de emergencia para abordar una vulnerabilidad de tipo zero-day identificada como CVE-2025-24200.Vulnerabilidad en el modo …
Formas comunes de ciberacoso y su impacto en menores
El ciberacoso puede manifestarse de diversas formas, cada una con sus propias características y riesgos. Estas prácticas pueden afectar tanto a menores como a adultos. …
Ransomware y criptomonedas en 2024: una evolución del panorama de amenazas
El volumen total de pagos de rescate disminuyó interanualmente en aproximadamente un 35%, impulsado por el aumento de las acciones de las fuerzas del orden, …
Exploit de CVE-2025-0411 en 7-Zip para distribuir SmokeLoader
Una vulnerabilidad de seguridad recientemente parcheada en la herramienta 7-Zip está siendo explotada para distribuir el malware SmokeLoader. La falla, identificada como CVE-2025-0411 (CVSS: 7.0), …
Atacantes explotan vulnerabilidad de IIS con seis años de antigüedad
Los actores de amenazas están explotando activamente una vulnerabilidad de IIS que data de hace seis años, según la Unidad de Respuesta a Amenazas (TRU) …