ClickFix, una avanzada táctica de ingeniería social descubierta por Guardio Labs, ha tomado protagonismo en el panorama de ciberamenazas de 2024 y 2025. Esta técnica maliciosa ha logrado superar incluso…
Dior sufre violación de datos: clientes en EE. UU. afectados por ciberataque en 2025
Dior, la emblemática casa de moda de lujo francesa, ha comenzado a enviar notificaciones de violación de datos a sus clientes en Estados Unidos, advirtiéndoles sobre un incidente de ciberseguridad…
HPE Corrige Vulnerabilidad Crítica (CVE-2025-37103) en Access Points Instant On
Hewlett-Packard Enterprise (HPE) ha publicado una importante actualización de seguridad para corregir una vulnerabilidad crítica que afecta a sus dispositivos HPE Networking Instant On Access Points, una línea de productos…
Campaña Global de Cryptojacking: Más de 3.500 Sitios Web Comprometidos con Mineros JavaScript
Una nueva campaña de cryptojacking a gran escala ha comprometido más de 3.500 sitios web en todo el mundo, marcando el resurgimiento de los ataques de minería de criptomonedas basados…
VSXPloit: Crítica vulnerabilidad en OpenVSX expone a millones de desarrolladores
Un investigador de Koi Security ha revelado una vulnerabilidad crítica día cero en OpenVSX, un componente esencial en la cadena de suministro de las herramientas de codificación con inteligencia artificial…
CVE-2025-47812: Vulnerabilidad crítica en Wing FTP permite ejecución remota de código
Wing FTP Server, una de las soluciones más utilizadas para transferencias seguras de archivos en entornos empresariales y de pequeñas y medianas empresas (PYMES), enfrenta actualmente una grave amenaza de…
Vulnerabilidades Bluetooth permiten ejecución remota de código en vehículos
Investigadores de ciberseguridad han identificado un conjunto de cuatro vulnerabilidades críticas en la pila Bluetooth BlueSDK de OpenSynergy, utilizadas ampliamente en sistemas de infoentretenimiento de vehículos modernos. Estas fallas, denominadas…
CVE-2025-5777: Vulnerabilidad crítica en Citrix NetScaler ya está siendo explotada activamente
La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) de Estados Unidos ha agregado la vulnerabilidad CVE-2025-5777 al Catálogo de Vulnerabilidades Explotadas Conocidas (KEV), confirmando oficialmente que el fallo de…
Google condenado a pagar $314 millones por recolectar datos móviles sin permiso en Android
Un tribunal del estado de California, Estados Unidos, ha emitido un veredicto contundente contra Google, obligando al gigante tecnológico a pagar 314 millones de dólares como compensación por la recolección…
Microsoft investiga fallos de acceso en SharePoint Online por errores 503
Microsoft ha iniciado una investigación urgente sobre un incidente en curso que afecta a SharePoint Online, una de sus plataformas más utilizadas dentro del ecosistema Microsoft 365. Varios usuarios están…
