Grave vulnerabilidad en HPE OneView (CVE-2025-37164) permite ejecución remota de código
Introducción La aparición de la vulnerabilidad crítica CVE-2025-37164 en HPE OneView ha puesto en alerta máxima a los equipos de
Leer más
AlertaCiberNews
Noticias de ciber seguridad
AlertaCiberNews
Noticias de ciber seguridad
Autor: admin
OpenAI lanza ChatGPT Health: nuevos desafíos de ciberseguridad ante la integración de datos sanitarios
Introducción El 12 de junio de 2024, OpenAI anunció el lanzamiento de ChatGPT Health, una plataforma diseñada para facilitar conversaciones
Leer más
Fallas críticas en Coolify: vulnerabilidades permiten ejecución remota y bypass de autenticación
Introducción Coolify, una popular plataforma open source para el autohospedaje y gestión de aplicaciones, ha sido objeto de una alerta
Leer más
Detectan tres paquetes npm maliciosos que distribuyen NodeCordRAT, un malware nunca antes documentado
## Introducción En noviembre de 2025, investigadores de ciberseguridad identificaron y reportaron la presencia de tres paquetes maliciosos en el
Leer más
Actualización Crítica en Cisco ISE: Vulnerabilidad CVE-2026-20029 con Exploit Público Amenaza la Seguridad de Entornos Empresariales
Introducción Cisco ha publicado una serie de actualizaciones de seguridad destinadas a mitigar una vulnerabilidad de severidad media identificada en
Leer más
Las organizaciones enfrentan riesgos críticos en la adopción de software open source, según Chainguard
## Introducción La adopción masiva de software open source ha revolucionado el desarrollo y despliegue de aplicaciones en entornos empresariales.
Leer más
Los honeypots revelan nuevas tácticas de atacantes y exponen riesgos críticos en entornos empresariales
Introducción El panorama de amenazas en ciberseguridad evoluciona de forma constante, obligando a los profesionales del sector a ajustar y
Leer más
Actor UAT-7290 intensifica ciberespionaje en Asia y Europa con técnicas avanzadas y malware RushDrop
Introducción En los últimos meses, se ha confirmado la intensificación de actividades de ciberespionaje por parte de UAT-7290, un actor
Leer más
WhatsApp, vector en auge para la distribución del troyano bancario Astaroth en Brasil
Introducción En el panorama actual de amenazas, la explotación de aplicaciones de mensajería como WhatsApp para la distribución de malware
Leer más
FBI alerta sobre campañas de spear-phishing con códigos QR maliciosos orquestadas por Kimsuky
Introducción El panorama de amenazas cibernéticas sigue evolucionando y adaptándose a las nuevas tecnologías y tendencias de uso. Prueba de
Leer más
### La automatización del cibercrimen mediante agentes de IA supera la capacidad de reacción defensiva
#### Introducción El panorama de la ciberseguridad está experimentando una transformación sin precedentes debido a la irrupción de la inteligencia
Leer más
Violaciones de políticas de datos de IA generativa se duplican en 2025, según informe de Netskope
Introducción La transformación que está experimentando el entorno digital, marcada por la adopción masiva de la inteligencia artificial generativa (GenAI),
Leer más
**Alerta de ownCloud: Habilitar MFA ante el aumento de ataques con credenciales comprometidas**
— ### 1. Introducción La plataforma de compartición de archivos ownCloud ha emitido recientemente una alerta a su base global
Leer más
Los ciberdelincuentes adoptan la IA generativa para sofisticar y democratizar el hacking
### Introducción La irrupción de la inteligencia artificial (IA) generativa en el ámbito de la ciberseguridad está transformando radicalmente el
Leer más
**Microsoft confirma un fallo crítico que impide abrir correos cifrados en Outlook clásico**
— ### 1. Introducción Microsoft ha reconocido la existencia de un problema relevante en su cliente de correo Outlook clásico
Leer más
Grave vulnerabilidad “Ni8mare” en N8N expone a ataques remotos no autenticados
Introducción Recientemente, la comunidad de ciberseguridad ha identificado una vulnerabilidad crítica en N8N, una popular plataforma de automatización de flujos
Leer más
**Certificado caducado deja inoperativas las aplicaciones Logitech Options+ y G Hub en macOS**
— ### Introducción El pasado 28 de junio de 2024, miles de profesionales y usuarios domésticos se vieron sorprendidos por
Leer más
ChatGPT pierde cuota de mercado frente a Gemini en entornos web: análisis técnico y riesgos
Introducción En el competitivo ámbito de los modelos de lenguaje generativo, los datos recientes apuntan a un cambio significativo en
Leer más
Grave vulnerabilidad en jsPDF permite robo de archivos locales a través de PDFs generados
Introducción Recientemente, la biblioteca jsPDF, ampliamente utilizada en aplicaciones JavaScript para la generación dinámica de documentos PDF en el lado
Leer más
### GoBruteforcer intensifica ataques contra bases de datos de proyectos cripto mediante configuraciones vulnerables por IA
— #### Introducción En las últimas semanas, se ha detectado un repunte significativo en la actividad del malware GoBruteforcer, una
Leer más
OpenAI lanza ChatGPT Health: un nuevo reto para la privacidad y la seguridad de los datos sanitarios
Introducción OpenAI ha anunciado la puesta en marcha de ChatGPT Health, una plataforma específica orientada a la conversación sobre temas
Leer más
Zestix: Nuevo Actor de Amenaza Compromete Plataformas de Intercambio de Archivos en Medio Centenar de Empresas
Introducción En los últimos meses, el panorama de la ciberseguridad ha sido testigo del surgimiento de un nuevo actor de
Leer más
**Grupo prorruso NoName057(16) intensifica ataques DDoS contra objetivos occidentales con herramienta propia**
— ### Introducción En los últimos meses, el grupo hacktivista prorruso NoName057(16) ha escalado sus operaciones de denegación de servicio
Leer más
Ciberataques y operaciones encubiertas: El papel de la ciberseguridad en la incursión de EE. UU. en Venezuela
Introducción La relación entre ciberoperaciones y acciones militares encubiertas ha cobrado una relevancia sin precedentes en la última década. Un
Leer más
**La configuración débil y la protección anti-spoofing insuficiente exponen a Office 365 a ataques avanzados de suplantación**
— ### Introducción El ecosistema de Office 365, ampliamente adoptado en entornos corporativos, se encuentra en el punto de mira
Leer más
Hackers explotan una vulnerabilidad zero-day crítica en routers D-Link DSL sin soporte para ejecutar comandos arbitrarios
## Introducción En las últimas semanas, se ha detectado una oleada de ataques dirigidos a una vulnerabilidad zero-day crítica que
Leer más
Cibercriminales Explotan Fallos en Protecciones Anti-Spoofing para Simular Correos Internos
Introducción La sofisticación de los ataques de phishing continúa evolucionando, y los actores de amenazas han encontrado nuevas formas de
Leer más
Actualización Crítica de Veeam Backup & Replication: Vulnerabilidad de RCE Permite Ejecución Remota como Usuario Postgres
Introducción La compañía Veeam, ampliamente reconocida en el sector de soluciones de backup y recuperación para entornos virtualizados y físicos,
Leer más
El auge de las identidades no humanas: el nuevo reto para la ciberseguridad empresarial
Introducción La transformación digital y la adopción masiva de inteligencia artificial (IA) y automatización en la nube han dado lugar
Leer más
Grave vulnerabilidad en n8n permite ejecución remota de código autenticado (CVE-2026-21877)
Introducción El panorama de la automatización de flujos de trabajo open-source ha recibido recientemente una alerta crítica: n8n, una plataforma
Leer más