Vulnerabilidad Crítica Transforma Webcams Lenovo en Dispositivos de Ataque BadUSB Remotos
Un equipo de investigadores de seguridad de la firma Eclypsium ha revelado una vulnerabilidad crítica, identificada como CVE-2025-4371 y apodada […]
Oleada Crítica de Exploits RCE Golpea Firewalls OT
Investigadores han detectado un repunte en los ataques que aprovechan una vulnerabilidad crítica ya corregida en Erlang/Open Telecom Platform (OTP) […]
Ciberataque Masivo: RubyGems y PyPI Comprometidos, Roban Datos y Cripto
Un total de 60 paquetes maliciosos han sido identificados en el ecosistema RubyGems, haciéndose pasar por herramientas legítimas de automatización […]
Falla crítica en Exchange Server expone entornos híbridos a ataques silenciosos
Microsoft ha alertado sobre una grave vulnerabilidad (CVE-2025-53786) en Exchange Server local que, en entornos híbridos con Exchange Online, permite […]
Tiktok: 15.000 dominios falsos de tiendas distribuyen malware y roban criptomonedas mediante una campaña de estafa “ClickTok” basada en IA.
En una nueva ofensiva digital a escala global, investigadores de CTM360 han identificado una sofisticada campaña maliciosa bautizada como “ClickTok”, […]
Grave hackeo expone datos personales de miles en el Perú
Un cibercriminal logró infiltrarse en uno de los sistemas más delicados de la Policía Nacional del Perú (PNP), el Sistema […]
Un Malware en Facebook Está Robando Criptomonedas Silenciosamente
Investigadores de Check Point Research han destapado una operación maliciosa a gran escala que utiliza publicidad engañosa en Facebook para […]
Publican herramienta gratuita para descifrar archivos afectados por el ransomware FunkSec
Liberan un descifrador gratuito para el ransomware FunkSec, inactivo desde marzo de 2025. Las víctimas ya pueden recuperar sus archivos sin pagar rescate.
Compromiso masivo de servidores SharePoint mediante deserialización no autenticada y claves criptográficas expuestas
Una vulnerabilidad crítica sin parchear en entornos locales de SharePoint Server está siendo activamente explotada como parte de una campaña […]
Cisco ISE: Publican detalles de explotación para vulnerabilidad crítica ya activa en campañas reales
El investigador en ciberseguridad Bobby Gould ha compartido un artículo técnico en el que explica paso a paso cómo se […]