Una vulnerabilidad crítica descubierta en el paquete node-forge, una de las bibliotecas de criptografía más utilizadas en entornos JavaScript, podría permitir a atacantes eludir verificaciones de firmas digitales y validaciones…
La empresa de gestión de experiencia del cliente Gainsight ha confirmado que la reciente actividad sospechosa dirigida contra sus aplicaciones ha afectado a más clientes de los que se pensaba…
El sector financiero de Corea del Sur se ha convertido en el epicentro de una de las campañas de ransomware más sofisticadas de 2025, tras una operación atribuida al grupo…
Una nueva brecha de seguridad ha afectado al sector crítico del transporte en Europa. Datos del Grupo FS Italiane, operador ferroviario nacional de Italia, fueron expuestos tras un ciberataque dirigido…
Parche Microsoft KB5072753 corrige reinstalación continua de KB5068966 en Windows 11
Microsoft ha lanzado la actualización acumulativa fuera de banda (OOB) KB5072753 para sistemas con Windows 11 versión 25H2, con el objetivo de resolver un problema que provocaba que el hotpatch…
Samsung Knox Suite: seguridad móvil empresarial y Zero Trust sin complicaciones
En un entorno empresarial cada vez más móvil, los dispositivos inteligentes ya no son un lujo: son una extensión crítica del puesto de trabajo. Sin embargo, con la movilidad también…
La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha añadido recientemente una vulnerabilidad crítica que afecta a Oracle Identity Manager a su catálogo de Vulnerabilidades Explotadas…
ShadowRay 2.0 explota Ray para crear botnet de criptominería con GPUs NVIDIA
La empresa de ciberseguridad Oligo Security ha emitido una alerta urgente tras detectar una nueva campaña activa de ataques denominada ShadowRay 2.0, la cual está explotando una vulnerabilidad crítica en…
Salesforce y Gainsight: ataque a tokens OAuth expone datos empresariales
Salesforce ha emitido una alerta de seguridad tras detectar actividades inusuales relacionadas con aplicaciones de Gainsight conectadas a su plataforma, en lo que ya se perfila como una nueva campaña…
En un contexto donde las estafas digitales aumentan a un ritmo sin precedentes, impulsadas por inteligencia artificial y grandes filtraciones de datos, Avast ha anunciado el lanzamiento de Scam Guardian,…
