Vulnerabilidad en FortiWeb permite eludir la autenticación
Un investigador de seguridad ha publicado una prueba de concepto parcial que demuestra cómo un atacante remoto puede explotar una vulnerabilidad en el firewall de …
Vulnerabilidad crítica en HTTP/2 denominada ‘MadeYouReset’ ya está siendo explotada
Investigadores de Google y Cloudflare han descubierto una vulnerabilidad crítica en el protocolo HTTP/2, que ha sido asignada la CVE-2025-25063. Esta falla ya está siendo …
Nuevas amenazas en Gmail aprovechan inteligencia artificial para phishing
Google ha alertado a los usuarios de Gmail sobre una nueva ola de amenazas que explotan las actualizaciones recientes de inteligencia artificial. Estos ataques se …
Nuevas amenazas cibernéticas en el sector bancario
Se han identificado dos nuevas amenazas cibernéticas que afectan al sector bancario. ThreatFabric reveló la existencia de PhantomCard, un troyano basado en NFC-relay capaz de …
Cisco anuncia vulnerabilidad crítica en su software Secure Firewall Management Center
Cisco ha anunciado la existencia de una vulnerabilidad crítica en su software Secure Firewall Management Center (FMC). La falla, identificada como CVE-2025-20265, se clasifica con …
Nueva vulnerabilidad HTTP/2 permite ataques de denegación de servicio masivos
Se ha descubierto una nueva técnica de ataque contra implementaciones de HTTP/2, denominada MadeYouReset, que podría utilizarse para realizar ataques de denegación de servicio (DoS) …
Libro Gratuito sobre Seguridad Ofensiva y Pentesting
El libro gratuito «La Biblia Negra del Ethical Hacking», publicado por Alejandro G. Vera, se presenta como un compendio detallado de herramientas y técnicas orientadas …
NGINX Introduce Soporte Preliminar para el Protocolo ACME
NGINX ha anunciado la versión preliminar de su compatibilidad con el protocolo ACME. Esta implementación incluye un nuevo módulo llamado ngx_http_acme_module, que permite a los …
NIST Publica Estándar de Criptografía Ligera para Proteger Dispositivos IoT
El Instituto Nacional de Estándares y Tecnología (NIST) ha finalizado y publicado un nuevo estándar de criptografía ligera, diseñado específicamente para proteger dispositivos electrónicos con …
Zoom corrige vulnerabilidad crítica en clientes Windows
Zoom ha identificado y abordado una vulnerabilidad de seguridad crítica que afecta a algunos de sus clientes para el sistema operativo Windows. Esta brecha podría …