Nueva técnica de phishing CoPhish explota vulnerabilidades en Microsoft Copilot Studio
Investigadores han identificado una nueva forma de ataque de phishing denominada CoPhish. Este método se basa en el uso de agentes personalizados dentro de la …
ciberseguridad
Herramientas para detectar y mitigar amenazas en documentos PDF
El consejo de seguridad informática «No abras archivos adjuntos» es útil, pero no siempre aplicable. En situaciones reales, recibir un correo electrónico con un archivo …
Investigación de Microsoft por uso de cifrado obsoleto en sistemas críticos
El senador estadounidense Ron Wyden ha solicitado a la Comisión Federal de Comercio (FTC) que investigue a Microsoft debido a lo que denomina «negligencia grave …
Microsoft Lanza Actualizaciones de Seguridad para Vulnerabilidad en WSUS
Microsoft ha lanzado actualizaciones de seguridad fuera de banda (OOB) para abordar una vulnerabilidad crítica del Servicio de Actualización de Windows Server (WSUS), identificada como …
Ataques cibernéticos aprovechan vulnerabilidad en SharePoint
Un grupo de actores que se cree que están asociados con China ha explotado la vulnerabilidad ToolShell (CVE-2025-53770) en Microsoft SharePoint para realizar ataques dirigidos …
Ciberataques contra Oracle EBS: Vulnerabilidades explotadas y campañas de extorsión
La Agencia de Ciberseguridad de Estados Unidos (CISA) confirmó que una vulnerabilidad en el sistema Oracle E-Business Suite (EBS), parcheada a principios de este mes, …
Un tribunal estadounidense prohíbe a NSO Group atacar a WhatsApp
Un tribunal estadounidense ha emitido una decisión que prohíbe al fabricante de software espía NSO Group atacar a usuarios de WhatsApp con el programa Pegasus. …
Vulnerabilidad TARmageddon en librerías Rust
Se ha identificado una vulnerabilidad crítica denominada CVE-2025-62518, conocida como TARmageddon. Esta vulnerabilidad afecta a parsers TAR desarrollados en el lenguaje de programación Rust.Vulnerabilidad y …
Estafa digital que combina deepfakes y anuncios verificados
Un grupo de expertos reveló una estafa compleja que utiliza tecnologías como los deepfakes y anuncios verificados de Google. La operación suplanta autoridades de Singapur …
CISA alerta sobre la vulnerabilidad CVE-2025-33073 en protocolo SMB de Windows
La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) emitió una alerta urgente el 20 de octubre de 2025, destacando una vulnerabilidad grave conocida como …