Malware GlassWorm Usa Código Invisible Para Atacar VS Code
Investigadores en ciberseguridad han identificado una nueva ola de ataques vinculada al malware GlassWorm, que compromete tres extensiones de Visual […]
Chatbots inteligentes: la puerta silenciosa a filtraciones de información empresarial
La adopción acelerada de chatbots impulsados por modelos de IA generativa dentro de las organizaciones se ha convertido en una […]
Nuevo exploit en Microsoft Teams permite robo sigiloso de cookies y tokens de usuario
Investigadores de ciberseguridad han revelado un nuevo exploit que afecta a Microsoft Teams, capaz de extraer cookies y tokens de […]
Alerta urgente: RCE sin autenticación en Windows Server Update Services
Resumen: Se ha identificado una falla crítica en Windows Server Update Services (WSUS) etiquetada como CVE-2025-59287, que posibilita ejecución remota […]
Phishing Dirigido: Falso Dominio ‘rnicrosoft.com’ Suplanta a Microsoft para Robar Credenciales
Se ha detectado una campaña de phishing que suplanta a Microsoft utilizando el dominio rnicrosoft.com, donde la secuencia de caracteres […]
Google Chrome: 131 Extensiones de clonadas Abusan de WhatsApp Web para Spam Masivo
Se ha descubierto una red de 131 extensiones de Google Chrome que operan como “spamware”. Aunque no se clasifican como […]
Alerta crítica: falla en WatchGuard expone redes corporativas
Investigadores de ciberseguridad han revelado una vulnerabilidad crítica en el sistema operativo Fireware de WatchGuard, que afecta a versiones comprendidas […]
UNC5142 adopta arquitectura Web3 para distribuir ladrones de información mediante sitios vulnerados
Resumen ejecutivo Un actor monetariamente motivado identificado como UNC5142 ha estado usando un vector poco convencional para la distribución de […]
Fallo crítico en Service Finder Bookings: atacante puede tomar control de cuentas, incluidos administradores
Resumen ejecutivo Se ha identificado y comunicado un exploit activo que permite omitir los controles de autenticación en instalaciones que […]
Vulnerabilidad crítica de 13 años en Redis permite ejecución remota de código (CVE-2025-49844)
Redis ha revelado una vulnerabilidad de máxima gravedad en su software de base de datos en memoria que podría permitir […]