Nueva técnica de phishing CoPhish abusa de agentes de Copilot Studio
Una nueva forma de ataque de phishing, denominada «CoPhish», utiliza agentes de Microsoft Copilot Studio para enviar solicitudes fraudulentas de consentimiento OAuth a través de …
Vulnerabilidad crítica en Windows Server Update Services (WSUS): CISA advierte sobre riesgo de compromiso generalizado
Una nueva vulnerabilidad crítica afecta a Windows Server Update Services (WSUS) y se está explotando activamente. Microsoft lanzó un parche de emergencia, mientras que CISA …
Nueva vulnerabilidad en BIND 9 expone a más de 706.000 servidores DNS
Una falla de seguridad recientemente descubierta ha puesto a más de 706.000 resolutores DNS BIND 9 en todo el mundo en riesgo de sufrir ataques …
Apache Tomcat: tres vulnerabilidades recientemente corregidas
La Apache Software Foundation ha publicado varios parches de seguridad para Apache Tomcat que abordan tres vulnerabilidades recientemente descubiertas (CVE-2025-55752, CVE-2025-55754 y CVE-2025-61795) que afectan …
Una herramienta para evaluar tu nivel de ciberseguridad
¿Qué es SAFE? SAFE, que significa Security & Assessment For Everyone, es una evaluación de ciberseguridad gratuita y en línea desarrollada por Segu-Info. Su objetivo …
Ataque de smishing atribuido al grupo Smishing Triad
Un grupo de ciberdelincuentes conocido como Smishing Triad ha lanzado una ofensiva masiva de smishing que emplea más de 194,000 dominios maliciosos. La operación se …
Nueva técnica de phishing CoPhish explota vulnerabilidades en Microsoft Copilot Studio
Investigadores han identificado una nueva forma de ataque de phishing denominada CoPhish. Este método se basa en el uso de agentes personalizados dentro de la …
Herramientas para detectar y mitigar amenazas en documentos PDF
El consejo de seguridad informática «No abras archivos adjuntos» es útil, pero no siempre aplicable. En situaciones reales, recibir un correo electrónico con un archivo …
Investigación de Microsoft por uso de cifrado obsoleto en sistemas críticos
El senador estadounidense Ron Wyden ha solicitado a la Comisión Federal de Comercio (FTC) que investigue a Microsoft debido a lo que denomina «negligencia grave …
Microsoft Lanza Actualizaciones de Seguridad para Vulnerabilidad en WSUS
Microsoft ha lanzado actualizaciones de seguridad fuera de banda (OOB) para abordar una vulnerabilidad crítica del Servicio de Actualización de Windows Server (WSUS), identificada como …