Google advierte a los usuarios de Gmail que tengan cuidado con una
nueva ola de amenazas que aprovechan las actualizaciones de IA
para atacar a los usuarios. Esto incluye inyecciones indirectas de mensajes
con instrucciones maliciosas ocultas …
Recientemente, ThreatFabric destapó la aparición de PhantomCard, un troyano NFC-relay capaz de clonar tarjetas contactless en Brasil, mientras que K7 Labs alertó sobre SpyBanker, un dropper que desvía llamadas bancarias en la India. Ambas campañas ponen de relieve la necesidad de reforzar la seguridad de pagos sin contacto y de las políticas de desvío de llamadas.
La entrada PhantomCard y SpyBanker: nueva oleada de malware Android contra el sector bancario se publicó primero en Una Al Día.
Cisco ha revelado una vulnerabilidad crítica en su software Secure Firewall Management Center (FMC). La falla de ejecución remota de código (RCE), CVE-2025-20265, tiene una gravedad máxima de CVSS de 10.0. Se insta a los clientes a instalar las actu…
Se ha descubierto que varias implementaciones de HTTP/2 son susceptibles a una
nueva técnica de ataque llamada
MadeYouReset, que podría explorarse para llevar a cabo potentes ataques de denegación de
servicio (DoS).
HTTP/2 se diseñó para m…
Este libro gratuito «La Biblia Negra del Ethical Hacking», publicado
Alejandro G. Vera, es un buen compendio de herramientas y técnicas que pueden servir a quienes
se están comenzando a acercar al mundo de la seguridad ofensiva y e…
NGINX ha anunciado la versión preliminar de la compatibilidad con ACME. Esta
implementación introduce un nuevo módulo, ngx_http_acme_module, que
proporciona
directivas integradas para solicitar, instalar y renovar certificados
directamente…
El estándar de criptografía ligera, recientemente finalizado y publicado por el NIST,
ofrece protección contra ciberataques incluso para los dispositivos
electrónicos más pequeños.
Publicado como
«Algoritmos de Criptografía Ligera Ba…
Zoom ha abordado vulnerabilidades de seguridad críticas en los clientes de
Zoom para Windows, las cuales podrían permitir el escalamiento de privilegios
y la ejecución remota de código.
La vulnerabilidad que afecta a los clientes de Zo…
El martes de parches de agosto de Microsoft incluye actualizaciones de
seguridad para 107 vulnerabilidades, incluyendo
una vulnerabilidad Zero-Day divulgada públicamente en Windows Kerberos.
Estos parches también corrigen
trece vulne…
Investigadores de ciberseguridad advierten de un aumento significativo en el
tráfico de fuerza bruta dirigido a dispositivos VPN SSL de Fortinet. La
actividad coordinada, según la firma de inteligencia de amenazas GreyNoise,
se observó
el 3 …
