**Técnicas ClickFix: Fingerprinting, DNS-lookup y Captcha en Ataques Reales**
— ### 1. Introducción En el cambiante panorama de la ciberseguridad, el abuso de técnicas de validación y verificación web
Leer más
AlertaCiberNews
Noticias de ciber seguridad
AlertaCiberNews
Noticias de ciber seguridad
Autor: admin
SolarWinds corrige cuatro vulnerabilidades críticas en Serv-U que permiten ejecución remota de código
Introducción SolarWinds, proveedor global de soluciones de monitorización y gestión TI, ha publicado parches para abordar cuatro vulnerabilidades críticas en
Leer más
Exempleado de L3Harris condenado a 7 años de prisión por vender exploits zero-day a intermediarios rusos
Introducción La ciberseguridad corporativa y gubernamental vuelve a verse sacudida tras la reciente condena de Peter Williams, ciudadano australiano y
Leer más
La automatización de transferencias de datos sensibles: Un imperativo crítico para la ciberseguridad nacional
Introducción La gestión y transferencia segura de información sensible es uno de los desafíos más acuciantes para organismos de defensa
Leer más
### Detectan paquetes NuGet maliciosos que crean puertas traseras en aplicaciones ASP.NET
#### Introducción En las últimas semanas, investigadores de ciberseguridad han identificado una campaña dirigida específicamente a desarrolladores de aplicaciones web
Leer más
Cinco errores críticos en el triage SOC que ponen en riesgo la detección de amenazas
1. Introducción El proceso de triage en los Centros de Operaciones de Seguridad (SOC) debería actuar como un filtro eficiente,
Leer más
Ciberdelincuentes de Scattered LAPSUS$ Hunters Ofrecen Incentivos Económicos para Reclutar Mujeres en Campañas de Vishing
Introducción El colectivo cibercriminal conocido como Scattered LAPSUS$ Hunters (SLH) ha intensificado su actividad mediante tácticas de ingeniería social avanzadas,
Leer más
### Vulnerabilidades críticas en Claude Code de Anthropic exponen a ejecución remota de código y robo de credenciales
#### Introducción En el actual panorama de la inteligencia artificial aplicada al desarrollo seguro de software, los asistentes de codificación
Leer más
Google y socios desmantelan la infraestructura de UNC2814, grupo de ciberespionaje vinculado a China
Introducción El 26 de junio de 2024, Google, en colaboración con actores clave del sector de la ciberseguridad, anunció la
Leer más
Grave vulnerabilidad crítica en Cisco Catalyst SD-WAN Controller y Manager explotada activamente desde 2023
Introducción En las últimas semanas, la comunidad de ciberseguridad ha sido alertada sobre la explotación activa de una vulnerabilidad crítica
Leer más
España, entre los países europeos con mayor exposición a malware en 2025, según el último informe de Acronis
Introducción El panorama de la ciberseguridad en Europa experimenta una transformación significativa a medida que aumentan tanto la sofisticación como
Leer más
Asistentes de IA con capacidades web: la nueva frontera del Comando y Control encubierto
Introducción En un contexto donde la adopción de inteligencia artificial (IA) se incrementa a un ritmo vertiginoso, tanto en entornos
Leer más
Ataques de ransomware Medusa dirigidos por Lazarus comprometen organizaciones sanitarias en EE. UU.
Introducción En las últimas semanas, equipos de respuesta a incidentes y analistas de ciberamenazas han detectado una preocupante campaña de
Leer más
ShinyHunters reivindica el ataque a Odido: millones de datos de usuarios en riesgo tras una brecha masiva
## Introducción El panorama europeo de las telecomunicaciones ha vuelto a verse sacudido por un incidente de seguridad de gran
Leer más
**SolarWinds corrige cuatro vulnerabilidades críticas de ejecución remota en Serv-U: riesgo de acceso root**
— ### 1. Introducción SolarWinds, proveedor líder de soluciones de gestión de TI, ha publicado recientemente parches para cuatro vulnerabilidades
Leer más
Reddit sancionada en Reino Unido con 14,47 millones de libras por uso indebido de datos de menores
Introducción El ecosistema digital actual exige a las grandes plataformas una diligencia extrema en la protección de los datos personales,
Leer más
**La proliferación de agentes de IA con privilegios excesivos: un nuevo reto para la gobernanza de identidades**
— ### Introducción La adopción de agentes de inteligencia artificial (IA) en la automatización de procesos empresariales ha experimentado un
Leer más
**Microsoft refuerza la protección de datos en Copilot: Nuevos controles DLP bloquean el acceso a documentos confidenciales**
— ### 1. Introducción Ante la rápida adopción de asistentes de inteligencia artificial como Copilot en entornos corporativos, Microsoft ha
Leer más
**ShinyHunters expone más de 12 millones de registros personales tras brecha en CarGurus**
— ### 1. Introducción En uno de los incidentes de ciberseguridad más significativos de 2024 hasta la fecha, el grupo
Leer más
### Cibercriminales aprovechan el servicio 1Campaign para desplegar campañas maliciosas en Google Ads
#### Introducción El ecosistema de la ciberdelincuencia sigue evolucionando con la aparición de nuevos servicios y herramientas orientadas a facilitar
Leer más
**Wynn Resorts confirma robo de datos de empleados tras ataque de ShinyHunters**
— ### 1. Introducción El gigante del sector del juego y la hostelería, Wynn Resorts, ha confirmado una brecha de
Leer más
**Grupo Diesel Vortex intensifica ataques de phishing contra operadores logísticos en EE.UU. y Europa**
— ### 1. Introducción Durante los últimos meses, un grupo cibercriminal identificado como «Diesel Vortex» ha centrado sus actividades en
Leer más
Sistemas de IA: la trazabilidad como requisito crítico ante incidentes y regulaciones
Introducción En el contexto actual de la ciberseguridad y la transformación digital, los sistemas de inteligencia artificial (IA) se han
Leer más
La inversión en startups de ciberseguridad se dispara en 2025 con foco en IA y talento especializado
Introducción El año 2025 está marcando un punto de inflexión en el ecosistema de ciberseguridad global. Según datos recientes, las
Leer más
**Grupos APT norcoreanos intensifican ataques con Comebacker, Blindingcan RAT e Infohook**
— ### 1. Introducción En los últimos meses, la actividad de amenazas patrocinadas por el Estado norcoreano ha experimentado un
Leer más
**El uso indebido de credenciales y la IA aceleran el movimiento lateral en redes comprometidas**
— ### 1. Introducción En el panorama actual de la ciberseguridad, el tiempo es un factor crítico: el intervalo entre
Leer más
### Tres empresas chinas de IA perpetran campañas masivas para extraer capacidades del LLM Claude
#### Introducción El pasado lunes, Anthropic, uno de los principales actores en el desarrollo de modelos de lenguaje de gran
Leer más
UnsolicitedBooker cambia de objetivo: nuevas campañas contra telecomunicaciones en Asia Central
Introducción El panorama de amenazas en el sector de las telecomunicaciones ha experimentado un preocupante giro tras la reciente actividad
Leer más
**El grupo Lazarus despliega Medusa ransomware en sofisticado ataque dirigido a Oriente Medio**
— ### 1. Introducción El grupo Lazarus, conocido por su estrecha vinculación con el régimen norcoreano y también denominado como
Leer más
La gestión de identidades en la empresa moderna: del ticketing tradicional al riesgo compuesto
Introducción La administración de identidades y accesos (IAM, por sus siglas en inglés) es uno de los pilares críticos para
Leer más