Descubren PeckBirdy: Nuevo Framework C2 en JScript Usado por APTs Chinas Desde 2023
Introducción En un reciente hallazgo que pone en alerta al sector de la ciberseguridad, investigadores han identificado la existencia de
Leer más
AlertaCiberNews
Noticias de ciber seguridad
AlertaCiberNews
Noticias de ciber seguridad
Autor: admin
Fallo crítico en Grist-Core permite ejecución remota de código mediante fórmulas maliciosas
Introducción Recientemente, se ha publicado una vulnerabilidad crítica en Grist-Core, la versión open-source y autoalojada del popular gestor de hojas
Leer más
Microsoft parchea de urgencia una vulnerabilidad zero-day crítica en Office explotada activamente
Introducción El pasado lunes, Microsoft publicó una actualización de seguridad fuera de ciclo (out-of-band) para abordar una vulnerabilidad zero-day de
Leer más
Equipos de ciberseguridad adoptan la gestión continua de exposición ante amenazas reales
Introducción En la actualidad, los equipos de ciberseguridad afrontan un panorama de amenazas cada vez más complejo y dinámico. Hasta
Leer más
### Campaña de Amatera: Falsos CAPTCHAs y scripts firmados elevan el sigilo del malware
#### Introducción Investigadores de ciberseguridad han sacado a la luz una sofisticada campaña maliciosa que emplea la combinación de falsos
Leer más
Ciberataques “Gopher Strike” y “Sheet Attack” Revelan Nuevas Tácticas del APT Pakistaní Contra Entidades Gubernamentales Indias
Introducción El panorama de amenazas avanzadas en el sur de Asia ha registrado un nuevo capítulo con la identificación de
Leer más
Meta refuerza la seguridad de WhatsApp con el nuevo Modo Estricto para usuarios de alto riesgo
Introducción Meta ha anunciado la incorporación de una nueva funcionalidad de seguridad avanzada en WhatsApp, denominada «Strict Account Settings» o
Leer más
Grave vulnerabilidad en FortiOS permite bypass de autenticación SSO: detalles y mitigaciones
Introducción En las últimas semanas, el equipo de Fortinet ha comenzado a distribuir actualizaciones de seguridad críticas para abordar una
Leer más
Telegram pierde atractivo para el cibercrimen: los operadores migran a canales alternativos
Introducción Telegram, durante años estandarte de la comunicación cifrada y refugio predilecto para comunidades cibercriminales, está experimentando un éxodo significativo
Leer más
La IA Generativa Reduce Más del 40% de Alertas en SOC y Acelera la Evolución hacia Centros Autónomos
Introducción La transformación digital y la proliferación de entornos híbridos han redefinido el panorama de la ciberseguridad. Los Security Operations
Leer más
**Alerta crítica por explotación activa en VMware vCenter Server: CISA ordena a agencias federales reforzar la seguridad**
— ### 1. Introducción La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha emitido una alerta
Leer más
**Las defensas de NPM tras los ataques ‘Shai-Hulud’ presentan fallos: los atacantes pueden eludirlas mediante dependencias Git**
— ### Introducción La seguridad en la cadena de suministro de software se ha convertido en una preocupación prioritaria tras
Leer más
Configuraciones erróneas de Okta: seis fallos comunes que ponen en riesgo la seguridad de la identidad
Introducción En la actualidad, Okta se ha consolidado como una de las plataformas líderes en gestión de identidades y control
Leer más
**Cerca de 800.000 servidores expuestos a ataques por una vulnerabilidad crítica en Telnetd de GNU InetUtils**
— ### 1. Introducción La reciente detección de casi 800.000 direcciones IP con instancias de Telnet expuestas a Internet ha
Leer más
**La Comisión Europea investiga a X por la gestión de riesgos tras la difusión de imágenes explícitas generadas por Grok**
— ### 1. Introducción La Comisión Europea ha iniciado una investigación formal sobre la plataforma X (anteriormente conocida como Twitter)
Leer más
### Fuga de rutas BGP en Cloudflare provoca caída de 12 Gbps y congestión en tráfico IPv6
— #### Introducción El pasado mes, Cloudflare, uno de los principales proveedores de servicios de CDN y seguridad en la
Leer más
**Actualización urgente de Microsoft corrige vulnerabilidad zero-day crítica en Office explotada activamente**
— ### Introducción Microsoft ha publicado actualizaciones de seguridad fuera de ciclo para abordar una vulnerabilidad zero-day de alta gravedad
Leer más
Campaña avanzada emplea ClickFix y App-V firmado para desplegar el infostealer Amatera
Introducción En los últimos días, investigadores de ciberseguridad han detectado una campaña maliciosa que destaca por su sofisticación y combinación
Leer más
Extensiones maliciosas en Chrome: El MaaS ‘Stanley’ revoluciona la evasión de revisiones de Google
Introducción El panorama de las amenazas en el ecosistema de navegadores web ha experimentado una preocupante evolución con la aparición
Leer más
**Grupo norcoreano despliega nuevo backdoor PowerShell para atacar entornos de desarrollo y robar criptomonedas**
— ### Introducción En las últimas semanas, investigadores de ciberseguridad han detectado una campaña avanzada atribuida a un grupo de
Leer más
Ciberataque de Sandworm Frustra un Ataque con Wiper Contra Infraestructuras Críticas Europeas
Introducción Un reciente intento de ciberataque atribuido al grupo ruso APT Sandworm ha sido frustrado antes de que pudiera causar
Leer más
Controles de seguridad clave para proteger a las organizaciones frente a comportamientos maliciosos de agentes de IA
1. Introducción La proliferación de agentes de inteligencia artificial (IA), tanto en forma de asistentes virtuales como de sistemas autónomos
Leer más
Grupo Konni utiliza malware PowerShell generado por IA para atacar equipos blockchain
Introducción El panorama de amenazas dirigido al sector blockchain se ha intensificado con la actividad de Konni, un grupo norcoreano
Leer más
La ofensiva de la IA: adversarios emplean LLMs para evadir defensas y generar malware polimórfico
Introducción El panorama de la ciberseguridad evoluciona a un ritmo frenético, impulsado por la constante innovación de los actores maliciosos.
Leer más
Fallos de seguridad silenciosos: cómo las brechas discretas ponen en jaque la ciberdefensa empresarial
Introducción El panorama de ciberseguridad actual se caracteriza por una amenaza persistente y cada vez más sigilosa. A menudo, los
Leer más
Descubiertas extensiones maliciosas de VS Code que filtran datos de desarrolladores a servidores en China
Introducción La comunidad de ciberseguridad ha identificado recientemente dos extensiones maliciosas en Visual Studio Code (VS Code) que, bajo la
Leer más
Nueva campaña de ciberespionaje en India utiliza backdoor multietapa a través de phishing tributario
Introducción Durante las últimas semanas, investigadores de ciberseguridad han alertado sobre una campaña de ciberespionaje dirigida específicamente a usuarios y
Leer más
La seguridad será clave en 2026: Prosegur Research anticipa un entorno de policrisis global
Introducción El panorama de la ciberseguridad afronta un futuro marcado por la convergencia de crisis económicas, geopolíticas, sociales y tecnológicas.
Leer más
**Oleada de smishing suplanta a CaixaBank en Canarias: análisis técnico y medidas de protección**
— ### Introducción Durante las últimas 48 horas, se ha detectado una intensa campaña de smishing dirigida a usuarios de
Leer más
### CRIBER: Nueva Solución Integral de Howden y Liberty para la Protección Crime + Ciber
#### Introducción En el contexto actual de amenazas híbridas, donde los incidentes de fraude y ciberataques convergen y evolucionan a
Leer más