Nueva técnica de explotación en Windows 11 mediante WerFaultSecure.exe
Los actores de amenazas están aprovechando la utilidad de informe de errores de Windows, WerFaultSecure.exe, para extraer la región de memoria del Servicio LSASS.EXE y …
Nueva variante del malware XCSSET para macOS detectada por Microsoft
Microsoft ha detectado una nueva variante del malware XCSSET destinada específicamente a desarrolladores que utilizan Xcode. Esta versión incluye funcionalidades como robos de datos de …
Cisco alerta sobre nuevas vulnerabilidades Zero-Day en dispositivos de firewall
Cisco ha emitido una alerta sobre dos nuevos fallos de seguridad que afectan a sus dispositivos de firewall, específicamente al servidor web VPN del Cisco …
Un ataque de ransomware provocó la quiebra de una empresa centenaria
Una contraseña débil fue el factor determinante en el colapso de KNP Logistics, una empresa con más de 158 años de historia. El grupo de …
Cisco corrige vulnerabilidad de día cero en Cisco IOS e IOS XE
Cisco ha lanzado actualizaciones de seguridad para abordar una vulnerabilidad de día cero de alta gravedad en el software Cisco IOS e IOS XE, que …
Cisco corrige una vulnerabilidad zero-day en dispositivos Cisco
Cisco ha lanzado parches para corregir una vulnerabilidad zero-day con la identificación CVE-2025-20352. Esta vulnerabilidad permitía a atacantes remotos con privilegios elevados ejecutar código como …
Nuevas tácticas de phishing en entornos digitales modernos
Los atacantes están ampliando sus tácticas de phishing más allá del correo electrónico, utilizando ahora canales como redes sociales, aplicaciones de mensajería instantánea y anuncios …
Regulación de la inteligencia artificial en el sector bancario y asegurador
El Reglamento de Inteligencia Artificial (RIA) ha modificado la regulación vigente en los sectores bancario y asegurador, que ya estaban bajo el marco regulatorio DORA. …
El Servicio Secreto de EE.UU. desmantela una red de dispositivos electrónicos en Nueva York
El Servicio Secreto de Estados Unidos ha desmantelado una red de dispositivos electrónicos ubicados en el área triestatal de Nueva York, utilizados para ejecutar múltiples …
Nueva técnica de congelación de software de seguridad en Windows
Se ha desarrollado una herramienta de prueba de concepto denominada EDR-Freeze, capaz de suspender los sistemas de Detección y Respuesta de Endpoints (EDR) y las …