Vulnerabilidad crítica de 13 años en Redis permite ejecución remota de código (CVE-2025-49844)
Redis ha revelado una vulnerabilidad de máxima gravedad en su software de base de datos en memoria que podría permitir […]
XWorm 6.0: el regreso de un malware modular con más de 35 complementos y capacidades avanzadas de robo de datos
El malware XWorm ha regresado en su versión 6.0, consolidándose como una de las herramientas más versátiles y peligrosas dentro […]
Oracle advierte sobre grave zero-day RCE explotada por Clop (CVE-2025-61882)
Oracle ha emitido una alerta de seguridad de máxima urgencia tras confirmar la explotación activa de la vulnerabilidad CVE-2025-61882, un […]
Nuevos parches en OpenSSL mitigan riesgos de filtración y ataques de denegación
El proyecto OpenSSL ha liberado versiones corregidas tras identificar tres fallos relevantes en su código. Una de las vulnerabilidades podría […]
CVE-2025-32463: Vulnerabilidad crítica en Sudo permite escalada local a root
La Agencia de Ciberseguridad e Infraestructura (CISA) ha alertado sobre la explotación activa de la vulnerabilidad CVE-2025-32463, que afecta al […]
Alerta: Vulnerabilidad Crítica en Notepad++ Permite Secuestro de DLL
Se ha detectado una grave vulnerabilidad de DLL hijacking en Notepad++ (CVE-2025-56383) que afecta a la versión 8.8.3 y potencialmente […]
Falla crítica en Entra ID permite suplantar administradores globales
Microsoft ha solucionado una vulnerabilidad crítica en Entra ID (anteriormente Azure Active Directory) que, de haberse explotado, habría permitido a […]
“HybridPetya: nueva variante de ransomware con bootkit EFI que evade Secure Boot en sistemas Windows”
HybridPetya representa la evolución contemporánea de las familias Petya y NotPetya, conocidas por su devastador impacto en 2016 y 2017. […]
Parche de septiembre: Microsoft neutraliza 80 fallos, con foco en SMB y Azure
El Patch Tuesday de septiembre 2025 incluyó la corrección de 80 vulnerabilidades en productos Microsoft. De este total, 8 fueron […]
Ciberataque con GPUGate: así usan Google Ads para infectar empresas
Un grupo de investigadores de ciberseguridad ha expuesto una campaña maliciosa de gran sofisticación que utiliza anuncios pagados en buscadores […]