Microsoft publica parches de seguridad para 107 vulnerabilidades en agosto
Microsoft lanzó una serie de actualizaciones de seguridad el martes de parches de agosto, abordando un total de 107 vulnerabilidades. Entre ellas se encuentra una …
Aumento en ataques de fuerza bruta contra dispositivos SSL VPN de Fortinet
Investigadores de ciberseguridad han detectado un aumento significativo en el tráfico de fuerza bruta dirigido a dispositivos SSL VPN de Fortinet. La actividad, según la …
Nueva vulnerabilidad en el protocolo RPC de Windows identificada como CVE-2025-49760
Investigadores de seguridad cibernética han revelado una nueva vulnerabilidad relacionada con el protocolo de comunicación de llamadas de procedimiento remoto (RPC) de Windows, ahora solucionada. …
Vulnerabilidad crítica en webcams Lenovo: descubrimiento de BadCam
Investigadores de Eclypsium han descubierto una vulnerabilidad crítica en ciertos modelos de webcams producidas por Lenovo. Esta vulnerabilidad, denominada BadCam y con identificador CVE-2025-4371, fue …
Nueva vulnerabilidad crítica en Erlang/OTP con alto impacto en redes OT
Se ha identificado una vulnerabilidad crítica en la plataforma Erlang/OTP, que permite a actores maliciosos explotar un problema de autenticación faltante. Esta falla, catalogada como …
Vulnerabilidades en el firmware ControlVault3 afectan a portátiles Dell
Se han identificado cinco vulnerabilidades en el firmware ControlVault3, que afectan a más de 100 modelos de portátiles Dell. Estas fallas pueden permitir a los …
Ataques contra Salesforce atribuidos al grupo ShinyHunters
El grupo de extorsión ShinyHunters ha llevado a cabo una serie de ataques que han afectado a múltiples empresas, incluida Google. Estos ataques se centran …
ChatGPT y la exposición de conversaciones sensibles en Internet
Recientemente, ChatGPT ha sido criticado por haber permitido que los motores de búsqueda indexaran las conversaciones de sus usuarios. Esta función introducida por OpenAI permitía …
Nueva vulnerabilidad en instaladores de paquetes Python
En los últimos meses, investigadores han identificado un nuevo vector de ataque que afecta a los instaladores de paquetes de Python. Este método se basa …
Vulnerabilidad de WinRAR explotada en ataques de phishing por grupo ruso RomCom
Una vulnerabilidad recientemente corregida en el software WinRAR, identificada como CVE-2025-8088, se está utilizando actualmente como vulnerabilidad Zero-Day en ataques de phishing. Estos ataques buscan …