Una nueva campaña de cryptojacking a gran escala ha comprometido más de 3.500 sitios web en todo el mundo, marcando el resurgimiento de los ataques de minería de criptomonedas basados…
VSXPloit: Crítica vulnerabilidad en OpenVSX expone a millones de desarrolladores
Un investigador de Koi Security ha revelado una vulnerabilidad crítica día cero en OpenVSX, un componente esencial en la cadena de suministro de las herramientas de codificación con inteligencia artificial…
CVE-2025-47812: Vulnerabilidad crítica en Wing FTP permite ejecución remota de código
Wing FTP Server, una de las soluciones más utilizadas para transferencias seguras de archivos en entornos empresariales y de pequeñas y medianas empresas (PYMES), enfrenta actualmente una grave amenaza de…
Vulnerabilidades Bluetooth permiten ejecución remota de código en vehículos
Investigadores de ciberseguridad han identificado un conjunto de cuatro vulnerabilidades críticas en la pila Bluetooth BlueSDK de OpenSynergy, utilizadas ampliamente en sistemas de infoentretenimiento de vehículos modernos. Estas fallas, denominadas…
CVE-2025-5777: Vulnerabilidad crítica en Citrix NetScaler ya está siendo explotada activamente
La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) de Estados Unidos ha agregado la vulnerabilidad CVE-2025-5777 al Catálogo de Vulnerabilidades Explotadas Conocidas (KEV), confirmando oficialmente que el fallo de…
Google condenado a pagar $314 millones por recolectar datos móviles sin permiso en Android
Un tribunal del estado de California, Estados Unidos, ha emitido un veredicto contundente contra Google, obligando al gigante tecnológico a pagar 314 millones de dólares como compensación por la recolección…
Microsoft investiga fallos de acceso en SharePoint Online por errores 503
Microsoft ha iniciado una investigación urgente sobre un incidente en curso que afecta a SharePoint Online, una de sus plataformas más utilizadas dentro del ecosistema Microsoft 365. Varios usuarios están…
Cisco corrige vulnerabilidad crítica CVE-2025-20309 con acceso root en Unified CM
Cisco ha lanzado una actualización de seguridad crítica para corregir una vulnerabilidad clasificada con una puntuación CVSS de 10.0, el nivel más alto de severidad posible. Esta falla afecta a…
IconAds y Kaleidoscope: descubren redes masivas de fraude publicitario móvil en Android
Una compleja red de fraude publicitario móvil conocida como IconAds ha sido desarticulada, revelando un ecosistema de más de 352 aplicaciones Android maliciosas que operaban con tácticas altamente sofisticadas para…
Grok 4: el nuevo modelo de xAI financiado por Elon Musk que supera a sus predecesores
La carrera por liderar el desarrollo de la inteligencia artificial continúa, y xAI, la compañía respaldada por Elon Musk, ha dado un paso audaz al anunciar el lanzamiento de Grok…
