Archivo de la categoría: Seguridad & Privacidad
CVE-2026-18577: Alerta de Ciberseguridad por Explotación de Zero-Day en N-able N-central
N-able lanza un parche de emergencia crítico ante la explotación activa de la vulnerabilidad CVE-2026-18577 que afecta a su plataforma N-central RMM. Sigue leyendo
Ataque supply chain de Shai-Hulud afecta a millones en npm
Un grave ataque supply chain sacude el ecosistema de Node.js con el gusano Shai-Hulud comprometiendo miles de paquetes en npm y robando credenciales. Sigue leyendo
Algoritmos de redes sociales: tribunal rechaza demanda de Big Tech en California
Un juez federal falló en contra de Meta, Google y TikTok, permitiendo que California limite el uso de algoritmos de redes sociales y feeds personalizados en menores de edad. Sigue leyendo
Vulnerabilidades de WebKit exponen direcciones IP reales en iOS
Nuevas vulnerabilidades de WebKit descubiertas en iOS y macOS permiten que sitios maliciosos expongan tu dirección IP real, afectando a Tor Browser, proxies e iCloud Private Relay. Sigue leyendo
ICloud Private Relay: Falla en WebKit expone direcciones IP reales
Investigadores descubrieron que fallas en WebKit de Apple permiten eludir iCloud Private Relay, exponiendo direcciones IP reales y metadatos de navegación. Sigue leyendo
Privacidad en redes: Senado de EE. UU. aprueba leyes contra algoritmos de Big Tech
El Senado de EE. UU. aprobó un paquete legislativo que exige mayor privacidad en redes, controles predeterminados y la opción de desactivar algoritmos. Sigue leyendo
Actualización Tails OS 7.10.1: Parche urgente contra fallos de desanonimización
El proyecto Tails lanzó la actualización Tails OS 7.10.1 para corregir vulnerabilidades críticas en el núcleo de Linux y la biblioteca Expat. Sigue leyendo
Phishing de COLDCARD: Nueva estafa usa chat en vivo y software RMM para robar criptomonedas
Investigadores alertan sobre una peligrosa campaña de phishing de COLDCARD que utiliza correos falsos, chat en vivo y software RMM para hackear computadoras y robar criptomonedas. Sigue leyendo
Campaña Smoke Screen usa actualizaciones falsas de Adobe y Zoom
La nueva campaña Smoke Screen utiliza falsas actualizaciones de software y correos de spear-phishing para desplegar ScreenConnect en redes empresariales. Sigue leyendo