El panorama de la ciberseguridad en 2025: desafíos y tendencias
El informe Global Cybersecurity Outlook 2025 del Foro Económico Mundial, elaborado en colaboración con Accenture, analiza las tendencias que afectarán a las economías y sociedades …
ciberseguridad
Vulnerabilidad crítica en el framework Llama Stack de Meta
Se ha identificado una vulnerabilidad crítica en el framework Llama Stack, desarrollado por Meta. La brecha se debe al uso inadecuado del método recv_pyobj dentro …
Descubrimiento de más de 100 vulnerabilidades en redes LTE y 5G
Un grupo de investigadores ha identificado más de 100 vulnerabilidades de seguridad que afectan a las implementaciones de redes LTE y 5G. Estas fallas podrían …
Vulnerabilidades en firewalls de Palo Alto Networks identificadas por Eclypsium
Un estudio llevado a cabo por la firma de seguridad Eclypsium identificó vulnerabilidades en tres modelos de firewalls de Palo Alto Networks. Las vulnerabilidades fueron …
Vulnerabilidades en firewalls de Palo Alto Networks reveladas por Eclypsium
Una evaluación realizada por el proveedor de seguridad Eclypsium ha identificado una serie de fallas de seguridad afectando al firmware y a las funciones de …
Explotación de vulnerabilidades en dispositivos IoT por botnet AIRASHI
Investigaciones recientes han identificado la explotación de una vulnerabilidad zero-day no especificada en los routers cnPilot de Cambium Networks. Esta vulnerabilidad se ha utilizado para …
Red de routers Mikrotik comprometida en campaña de spam malicioso
Una red global de unos 13.000 routers Mikrotik ha sido utilizada como botnet para propagar malware a través de campañas de spam. La actividad se …
Descubrimiento de paquetes maliciosos en repositorios npm y PyPI
Expertos en ciberseguridad identificaron tres grupos de paquetes maliciosos en los repositorios npm y Python Package Index (PyPI). Los paquetes incluyen funciones que permiten sustraer …
MITRE presenta D3FEND 1.0: una ontología para la ciberseguridad
MITRE ha lanzado oficialmente D3FEND 1.0, una innovadora ontología de ciberseguridad diseñada para estandarizar el vocabulario y las técnicas utilizadas en la defensa contra amenazas …
Exploit de prueba de concepto para la vulnerabilidad CVE-2024-49138 en Windows
Un investigador de seguridad, MrAle_98, publicó recientemente un exploit de prueba de concepto (PoC) para la vulnerabilidad Zero-Day CVE-2024-49138. Esta falla fue solucionada por Microsoft …