Vulnerabilidad crítica en Tesla Model 3 a través del TPMS
El CVE-2025-2082 es una vulnerabilidad crítica identificada en los vehículos Tesla Model 3, que permite a un atacante cercano ejecutar […]
EE. UU. acusa a un hacker yemení responsable del ransomware Black Kingdom que afectó a 1.500 sistemas.
El Departamento de Justicia de Estados Unidos (DoJ) informó el jueves sobre la presentación de cargos contra un ciudadano yemení de 36 años, acusado de llevar a cabo ataques con el ransomware Black Kingdom contra múltiples objetivos en todo el mundo, entre ellos empresas, instituciones educativas y hospitales en Estados Unidos.
Microsoft establece claves de acceso como predeterminadas para nuevas cuentas; 15 mil millones de usuarios obtienen soporte sin contraseña
Un año después de que Microsoft anunciara la compatibilidad con claves de acceso para cuentas de particulares, el gigante tecnológico anunció un cambio importante que obliga a quienes registren nuevas cuentas a usar el método de autenticación resistente al phishing de forma predeterminada.
El malware DarkWatchman y Sheriff emplea tácticas furtivas y de amplio alcance para atacar a Rusia y Ucrania.
Diversas empresas rusas han sido víctimas de una campaña de phishing a gran escala, cuyo objetivo es propagar el malware […]
🚨 Crítica vulnerabilidad en Commvault Command Center permite ejecución remota sin autenticación
Un fallo de seguridad crítico, identificado como CVE-2025-34028, ha sido reportado en Commvault Command Center, una de las consolas de […]
Malware DslogdRAT implementado a través de Ivanti ICS Zero-Day CVE-2025-0282 en ataques en Japón
Los investigadores de ciberseguridad están advirtiendo sobre un nuevo malware llamado DslogdRAT que se instala tras la explotación de una vulnerabilidad ya parcheada en Ivanti Connect Secure (ICS).
🔒 Windows bajo ataque: vulnerabilidad CVE-2025-24054 en NTLM permite robo de hashes
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) ha emitido una alerta tras incorporar una nueva vulnerabilidad al […]
Hackers patrocinados por el Estado utilizan la táctica ClickFix como arma en campañas de malware dirigidas
Varios grupos de hackers patrocinados por estados como Irán, Corea del Norte y Rusia han estado utilizando la táctica de ingeniería social ClickFix, cada vez más popular, para desplegar malware durante un período de tres meses, desde finales de 2024 hasta principios de 2025.
Vulnerabilidad crítica detectada en Rancher/SUSE permite escalada de privilegios
Una grave vulnerabilidad ha sido descubierta en Rancher, una plataforma de gestión de Kubernetes adquirida por SUSE en 2020. La […]
Malware en Python disfrazado de desafíos de codificación apunta a desarrolladores del mundo cripto
Un grupo de amenazas vinculado a Corea del Norte, señalado como responsable del ciberataque a gran escala contra Bybit en […]