Archivo de la categoría: Seguridad & Privacidad
Alerta de Ciberseguridad sobre el Peligroso Ransomware Gunra Emitida por EE. UU. y Corea del Sur
CISA y agencias de Corea del Sur advierten sobre una campaña global del ransomware Gunra, que utiliza doble extorsión y afecta a infraestructura crítica. Sigue leyendo
CVE-2026-68820: Microsoft parchea vulnerabilidad zero-day explotada
Microsoft ha lanzado un parche de seguridad para corregir la vulnerabilidad zero-day CVE-2026-68820 en el controlador afd.sys que está siendo explotada activamente. Sigue leyendo
Red Tor: Centralización y defensas de enrutamiento presentadas en DEF CON
En la conferencia DEF CON, líderes del proyecto advirtieron sobre los riesgos de centralización en la red Tor y detallaron las nuevas defensas técnicas. Sigue leyendo
TrueConf Server Afectado: Campaña de Malware con PhantomCore
Descubren campaña maliciosa que explota fallas en TrueConf Server para distribuir troyanos con el backdoor PhantomCore y robar credenciales. Sigue leyendo
Autenticación multifactor obligatoria en Tailandia tras filtración de datos
Tailandia propone la autenticación multifactor obligatoria en servicios públicos tras una masiva filtración de 221 millones de registros de inicio de sesión. Sigue leyendo
Privacidad de Meta AI al descubierto: auditoría revela fallas en controles
Una auditoría independiente sobre la privacidad de Meta AI revela controles fragmentados y exposición de metadatos en distintas plataformas. Sigue leyendo
Nuevos ataques CSS en webmail roban contraseñas y tokens
Una nueva investigación revela peligrosos ataques CSS que rompen el aislamiento del webmail para robar contraseñas, tokens y manipular asistentes de IA. Sigue leyendo
Vulnerabilidad en Metabase: Zero-day explotado permite acceso de administrador
Se detectó una peligrosa vulnerabilidad en Metabase con CVSS 10.0 que está siendo explotada activamente, permitiendo acceso de administrador sin autenticación. Sigue leyendo
Ataque vishing UNC6671: Firmas de Wall Street objetivo de estafas
Google descubre un peligroso ataque vishing UNC6671 dirigido a más de 200 instituciones financieras y fondos de inversión en Wall Street. Sigue leyendo