Nueva vulnerabilidad SessionReaper pone en riesgo cientos de tiendas en línea con Magento y Adobe Commerce
Han sufrido intentos de intrusión masiva, según alertan distintos informes de seguridad. El origen del problema es la explotación de […]
Google Chrome: 131 Extensiones de clonadas Abusan de WhatsApp Web para Spam Masivo
Se ha descubierto una red de 131 extensiones de Google Chrome que operan como “spamware”. Aunque no se clasifican como […]
Google detecta tres nuevas familias de malware ruso del grupo COLDRIVER
El Google Threat Intelligence Group (GTIG) identificó tres nuevas familias de malware —NOROBOT, YESROBOT y MAYBEROBOT— desarrolladas por el grupo […]
Alerta crítica: falla en WatchGuard expone redes corporativas
Investigadores de ciberseguridad han revelado una vulnerabilidad crítica en el sistema operativo Fireware de WatchGuard, que afecta a versiones comprendidas […]
UNC5142 adopta arquitectura Web3 para distribuir ladrones de información mediante sitios vulnerados
Resumen ejecutivo Un actor monetariamente motivado identificado como UNC5142 ha estado usando un vector poco convencional para la distribución de […]
Fallo crítico en Service Finder Bookings: atacante puede tomar control de cuentas, incluidos administradores
Resumen ejecutivo Se ha identificado y comunicado un exploit activo que permite omitir los controles de autenticación en instalaciones que […]
XWorm 6.0: el regreso de un malware modular con más de 35 complementos y capacidades avanzadas de robo de datos
El malware XWorm ha regresado en su versión 6.0, consolidándose como una de las herramientas más versátiles y peligrosas dentro […]
Oracle advierte sobre grave zero-day RCE explotada por Clop (CVE-2025-61882)
Oracle ha emitido una alerta de seguridad de máxima urgencia tras confirmar la explotación activa de la vulnerabilidad CVE-2025-61882, un […]
Nuevos parches en OpenSSL mitigan riesgos de filtración y ataques de denegación
El proyecto OpenSSL ha liberado versiones corregidas tras identificar tres fallos relevantes en su código. Una de las vulnerabilidades podría […]
CVE-2025-32463: Vulnerabilidad crítica en Sudo permite escalada local a root
La Agencia de Ciberseguridad e Infraestructura (CISA) ha alertado sobre la explotación activa de la vulnerabilidad CVE-2025-32463, que afecta al […]