Archivo de la categoría: Seguridad & Privacidad
Vulnerabilidad PAN-OS: Alerta crítica CVE-2026-0300 en Palo Alto
Se ha detectado una vulnerabilidad PAN-OS crítica (CVE-2026-0300) que permite a atacantes estatales la ejecución remota de código con privilegios de root. Sigue leyendo
Verificación de edad Apple: iOS 26.4 revoluciona la privacidad y seguridad
El nuevo sistema de verificación de edad Apple en iOS 26.4 procesa los datos localmente para evitar el doxing y proteger la identidad del usuario sin compartir documentos. Sigue leyendo
Ingeniería social MuddyWater: Manipulación de MFA en Microsoft Teams
Descubra cómo la campaña de ingeniería social MuddyWater utiliza Microsoft Teams para la manipulación de MFA y el despliegue de tácticas de falsa bandera en 2026. Sigue leyendo
Privacidad de TikTok: Nuevos cambios permiten acceso gubernamental encubierto
La reciente actualización en la privacidad de TikTok permite el acceso silencioso de gobiernos a los datos de los usuarios, eliminando las notificaciones de transparencia obligatorias. Sigue leyendo
MuddyWater Microsoft Teams: Nueva táctica de ingeniería social y espionaje
Expertos detectan una campaña de MuddyWater Microsoft Teams donde los atacantes suplantan soporte técnico y usan el ransomware Chaos como una bandera falsa para el robo de datos. Sigue leyendo
RCS cifrado en iPhone: Apple asegura los chats con Android en iOS 26.5
Apple finalmente implementa el RCS cifrado en iPhone con el lanzamiento de iOS 26.5, permitiendo por primera vez una comunicación segura y de extremo a extremo entre usuarios de iOS y Android. Sigue leyendo
Campaña de phishing AiTM: Microsoft alerta sobre robo de tokens masivo
Microsoft alerta sobre una sofisticada campaña de phishing AiTM que afecta a miles de organizaciones mediante el robo de tokens de autenticación para evadir el MFA. Sigue leyendo
Vulnerabilidad en cPanel: explotación masiva del bypass CVE-2026-41940
La reciente vulnerabilidad en cPanel (CVE-2026-41940) permite a los atacantes omitir la autenticación de doble factor y tomar control total de los servidores afectados. Sigue leyendo