Phishing Dirigido: Falso Dominio ‘rnicrosoft.com’ Suplanta a Microsoft para Robar Credenciales
Se ha detectado una campaña de phishing que suplanta a Microsoft utilizando el dominio rnicrosoft.com, donde la secuencia de caracteres […]
Google detecta tres nuevas familias de malware ruso del grupo COLDRIVER
El Google Threat Intelligence Group (GTIG) identificó tres nuevas familias de malware —NOROBOT, YESROBOT y MAYBEROBOT— desarrolladas por el grupo […]
Alerta crítica: falla en WatchGuard expone redes corporativas
Investigadores de ciberseguridad han revelado una vulnerabilidad crítica en el sistema operativo Fireware de WatchGuard, que afecta a versiones comprendidas […]
Pixnapping: nueva falla en Android permite robar códigos 2FA sin permisos
Investigadores de varias universidades estadounidenses descubrieron una vulnerabilidad en Android, denominada Pixnapping, que permite a aplicaciones maliciosas robar códigos 2FA, […]
XWorm 6.0: el regreso de un malware modular con más de 35 complementos y capacidades avanzadas de robo de datos
El malware XWorm ha regresado en su versión 6.0, consolidándose como una de las herramientas más versátiles y peligrosas dentro […]
Oracle advierte sobre grave zero-day RCE explotada por Clop (CVE-2025-61882)
Oracle ha emitido una alerta de seguridad de máxima urgencia tras confirmar la explotación activa de la vulnerabilidad CVE-2025-61882, un […]
CVE-2025-32463: Vulnerabilidad crítica en Sudo permite escalada local a root
La Agencia de Ciberseguridad e Infraestructura (CISA) ha alertado sobre la explotación activa de la vulnerabilidad CVE-2025-32463, que afecta al […]
Alerta: Vulnerabilidad Crítica en Notepad++ Permite Secuestro de DLL
Se ha detectado una grave vulnerabilidad de DLL hijacking en Notepad++ (CVE-2025-56383) que afecta a la versión 8.8.3 y potencialmente […]
Falla crítica en Entra ID permite suplantar administradores globales
Microsoft ha solucionado una vulnerabilidad crítica en Entra ID (anteriormente Azure Active Directory) que, de haberse explotado, habría permitido a […]
Ciberataque con GPUGate: así usan Google Ads para infectar empresas
Un grupo de investigadores de ciberseguridad ha expuesto una campaña maliciosa de gran sofisticación que utiliza anuncios pagados en buscadores […]