Ataque a la cadena de suministro NPM: Inyección de malware en paquetes populares
En lo que se considera el mayor ataque a la cadena de suministro en la historia, los atacantes inyectaron malware en paquetes NPM con más …
El uso de la IA en entornos empresariales: desafíos y realidades
Un informe del MIT reveló que el 40% de las organizaciones han adquirido suscripciones a modelos de lenguaje empresariales, mientras que más del 90% de …
Vulnerabilidad crítica en Argo CD permite acceso no autorizado a credenciales sensibles
Una vulnerabilidad crítica ha sido identificada en el sistema de gestión de despliegues Argo CD, que podría permitir a tokens de API con permisos básicos …
Google corrige 120 vulnerabilidades en Android durante actualizaciones de septiembre
Google ha lanzado una serie de actualizaciones de seguridad para abordar un total de 120 vulnerabilidades en su sistema operativo Android, como parte de sus …
Ataque de cadena de suministro en Nx expone secretos y credenciales
Nx, un sistema de compilación y herramienta de gestión de repositorios de código abierto ampliamente utilizado en ecosistemas JavaScript/TypeScript a escala empresarial, fue blanco de …
Cuatro paquetes maliciosos detectados en npm
Se han detectado cuatro paquetes maliciosos en el repositorio npm que fingen ser utilidades legítimas para desarrolladores de Ethereum. Estos paquetes simulan ser herramientas de …
Fuga de datos en DeepSeek y los riesgos de la exposición accidental de información confidencial
En enero de 2025, expertos en ciberseguridad de Wiz Research descubrieron que la empresa china DeepSeek había sufrido una fuga de datos. El incidente puso …
Vulnerabilidades en QVR Firmware para VioStor NVR heredado
QNAP, empresa taiwanesa especializada en el diseño y fabricación de dispositivos de almacenamiento conectado en red (NAS) y soluciones asociadas, ha sido afectada por dos …
Prevención de fugas de datos en plataformas de inteligencia artificial generativa
Las plataformas de inteligencia artificial generativa, como ChatGPT, Gemini, Copilot y Claude, son cada vez más comunes en las organizaciones. Aunque estas soluciones mejoran la …
Vulnerabilidad Zero-Day en Sistemas de Gestión de Contenidos
Analistas de Mandiant han detectado la explotación activa de una vulnerabilidad crítica (CVE-2025-53690) en Sitecore. La vulnerabilidad zero-day afecta a Sitecore XM/XP, sistemas cruciales para …