Vulnerabilidad LegacyHive en Windows recibe parches no oficiales gratuitos
Una falla zero-day en Windows llamada LegacyHive permite escalada de privilegios; parches no oficiales ya están disponibles mientras Microsoft investiga.
Sección: CIBERSEGURIDAD
Cobertura completa del mundo de la ciberseguridad: ataques recientes, vulnerabilidades críticas, ransomware, estafas, investigaciones OSINT, privacidad y cibercrimen. Análisis profundos y alertas para proteger tus datos y mantenerte informado sobre los riesgos actuales en el entorno digital.
711 noticias · página 27 de 40
ServiceNow parchea falla crítica RCE explotada en instancias autohospedadas
Una vulnerabilidad crítica en ServiceNow permite ejecución remota de código sin autenticación, afectando instancias autohospedadas y ya explotada en ataques reales.
California lanza DROP para eliminar datos y frenar su venta masiva
La herramienta DROP permite a residentes de California solicitar la eliminación y bloqueo de venta de sus datos a más de 600 corredores registrados.
Estée Lauder revela brecha de datos por falla en Oracle E-Business Suite
Estée Lauder sufrió una brecha de datos tras una vulnerabilidad en Oracle E-Business Suite que expuso información personal sensible de empleados.
Vulnerabilidades zero-day en SonicWall SMA1000 permiten instalación de malware personalizado
Dos fallos críticos en SonicWall SMA1000 fueron explotados como zero-days, permitiendo a atacantes instalar malware específico en dispositivos VPN vulnerables.
Investigadores logran escapes de sandbox en agentes de codificación IA populares
Expertos de Pillar Security descubren vulnerabilidades que permiten a agentes IA como Cursor y Codex ejecutar código fuera de sus sandboxes, poniendo en riesgo sistemas.
La UE multa a AliExpress con €550 millones por incumplir la Ley de Servicios Digitales
La Comisión Europea impone la mayor multa bajo la Ley de Servicios Digitales a AliExpress por no controlar la venta de productos ilegales en su plataforma.
Flock Safety cancela sistema acústico para detectar señales de angustia humana
Flock Safety abandona su sistema acústico diseñado para detectar gritos y señales de angustia humana tras críticas por privacidad y preocupaciones legales.
7-Zip corrige vulnerabilidad que permitía ejecutar malware al abrir archivos
7-Zip lanzó un parche para una falla crítica que permitía ejecutar código malicioso al abrir archivos XZ manipulados, afectando múltiples sistemas.
Campaña BEC usa técnicas avanzadas para evadir detección y desplegar malware
Una campaña de phishing BEC emplea archivos de fuente disfrazados y ejecución en memoria para instalar RATs y robadores con baja detección.
Director del Centro de Estándares de IA del Comercio deja el cargo tras tres meses
Chris Fall renuncia como director del Centro para Estándares e Innovación en IA del Departamento de Comercio, afectando la supervisión federal de riesgos en IA.
Investigadores usan GPT-5.6 para crear exploit crítico en WordPress Core
Un equipo de seguridad desarrolló un exploit complejo para dos vulnerabilidades críticas en WordPress Core usando la IA GPT-5.6 de OpenAI, afectando versiones hasta 7.0.2.
Investigación revela laboratorio de malware con IA generativa en servidor expuesto
Un servidor expuesto funcionaba como laboratorio de malware con más de 1,000 archivos y uso de IA generativa para acelerar ataques.
Ciberataque paraliza registro de tierras en Rumania y afecta mercado inmobiliario
Un ciberataque a la Agencia Nacional de Catastro de Rumania dejó fuera de servicio el sistema digital de registro de tierras, bloqueando transacciones inmobiliarias en todo el país.
JadePuffer regresa con ransomware que destruye modelos de IA entrenados
El ransomware JadePuffer ataca modelos de IA destruyendo archivos clave, causando pérdidas millonarias en tiempo y recursos para su recuperación.
OpenSSL corrige vulnerabilidad HollowByte que causa DoS por agotamiento de memoria
OpenSSL solucionó la vulnerabilidad HollowByte que permitía ataques de denegación de servicio agotando la memoria del servidor con cargas maliciosas.
HollowGraph usa calendarios de Microsoft 365 para control remoto encubierto
El malware HollowGraph aprovecha Microsoft Graph API para convertir calendarios de Microsoft 365 en canales secretos de comando y control, afectando a entidades israelíes.
Google Chrome 150 corrige graves fallos de seguridad en memoria
Google lanzó la actualización Chrome 150 que soluciona siete vulnerabilidades críticas y altas en seguridad de memoria, mejorando la protección del navegador.