Archivo de la categoría: Alerta de Amenazas
Vulnerabilidad Microsoft Exchange: Alerta de Zero-Day Crítico (CVE-2026-42897)
Se ha detectado una vulnerabilidad Microsoft Exchange (CVE-2026-42897) que permite la ejecución de código malicioso en OWA; aprenda cómo mitigar este riesgo hoy mismo. Sigue leyendo
Phishing de calendario: Cómo el ataque CalPhishing vulnera Outlook
Expertos alertan sobre una nueva campaña de phishing de calendario que utiliza el kit EvilTokens para secuestrar cuentas de Microsoft 365 evadiendo el MFA. Sigue leyendo
Vulnerabilidad Cisco SD-WAN: Alerta crítica por explotación de día cero CVE-2026-20182
Cisco emite parches de emergencia tras detectarse una vulnerabilidad Cisco SD-WAN crítica que permite eludir la autenticación y tomar control total de la infraestructura. Sigue leyendo
Vulnerabilidades Windows zero-day: Alerta por YellowKey y GreenPlasma
Se ha emitido una alerta tras la filtración de dos nuevas vulnerabilidades Windows zero-day, denominadas YellowKey y GreenPlasma, que permiten evadir BitLocker y escalar privilegios. Sigue leyendo
Malware para macOS: Nueva campaña ClickFix usa IA como señuelo
Descubre cómo una nueva campaña de ClickFix distribuye malware para macOS mediante falsos chats de Claude AI y comandos de Terminal maliciosos. Sigue leyendo
Exploit generado por IA: Google descubre el primer ataque zero-day real
Google ha confirmado el primer exploit generado por IA detectado en un ataque real, marcando un hito peligroso en la evolución de las amenazas cibernéticas mundiales. Sigue leyendo
JDownloader comprometido: Ataque masivo distribuye malware RAT
El sitio oficial de JDownloader comprometido fue utilizado para distribuir un troyano de acceso remoto (RAT) mediante un sofisticado ataque de cadena de suministro. Sigue leyendo
Vulnerabilidad Dirty Frag: El nuevo Zero-Day crítico en el Kernel de Linux
Se ha revelado la vulnerabilidad Dirty Frag (CVE-2026-43284), un fallo crítico de escalada de privilegios en el kernel de Linux que afecta a servidores y entornos de nube globales. Sigue leyendo
Extorsión masiva Canvas: ShinyHunters amenaza a 9,000 escuelas
Una campaña de extorsión masiva Canvas ha comprometido los datos de 9,000 instituciones educativas a nivel global, exponiendo más de 275 millones de registros estudiantiles. Sigue leyendo