Vulnerabilidad crítica en King Addons para Elementor permite escalada de privilegios en WordPress
Introducción En las últimas semanas se ha detectado una campaña activa de explotación dirigida a sitios WordPress que utilizan el
Leer más
AlertaCiberNews
Noticias de ciber seguridad
AlertaCiberNews
Noticias de ciber seguridad
Autor: admin
**Brecha de datos en Marquis Software Solutions compromete a docenas de bancos y cooperativas de crédito en EE. UU.**
— ### Introducción El proveedor estadounidense de soluciones financieras Marquis Software Solutions ha confirmado una brecha de seguridad que ha
Leer más
### Water Saci refuerza su malware autopropagante para atacar bancos y ‘exchanges’ de criptomonedas a través de usuarios empresariales de aplicaciones de chat
#### Introducción El grupo de amenazas conocido como Water Saci ha actualizado recientemente su malware autopropagante, aumentando significativamente su capacidad
Leer más
Ataques de ransomware se intensifican durante fines de semana y festivos, poniendo en jaque la resiliencia de las empresas
Introducción En los últimos años, la sofisticación y estrategia de los grupos de ransomware han evolucionado considerablemente. Un fenómeno cada
Leer más
Shein, acusada de recolectar datos sensibles de usuarios a través de su app sin consentimiento
Introducción El gigante chino del comercio electrónico Shein se encuentra en el centro de una controversia tras una demanda presentada
Leer más
**GISEC GLOBAL 2026 consolida Dubái como epicentro de la ciberseguridad para Oriente Medio y África**
— ### Introducción GISEC GLOBAL 2026, considerado el evento de ciberseguridad más grande de Oriente Medio y África, se prepara
Leer más
Graves vulnerabilidades con CVSS 10 exponen a más de un tercio de los proveedores cloud
1. Introducción El panorama de la ciberseguridad en entornos cloud ha sufrido un nuevo revés tras el descubrimiento de dos
Leer más
**Ciberdelincuentes chinos espían a millones mediante extensiones maliciosas en Chrome y Edge**
— ### 1. Introducción Una reciente investigación ha sacado a la luz una sofisticada campaña de ciberespionaje orquestada por un
Leer más
### APT iraní adopta novedosas tácticas de evasión y oculta malware en juegos móviles clásicos
#### Introducción En el panorama actual de amenazas avanzadas persistentes (APT), los grupos patrocinados por Estados han perfeccionado sus técnicas
Leer más
Descubren paquete malicioso en Rust que afecta Windows, macOS y Linux haciéndose pasar por herramienta EVM
Introducción En un nuevo episodio de amenazas dirigidas al ecosistema de desarrollo, investigadores de ciberseguridad han identificado un paquete malicioso
Leer más
Graves vulnerabilidades en Picklescan permiten ejecución de código al cargar modelos PyTorch maliciosos
Introducción Recientemente, se han publicado detalles sobre tres vulnerabilidades críticas que afectan a Picklescan, una herramienta de código abierto ampliamente
Leer más
Los profesionales de la ciberseguridad ante el desafío de la automatización ofensiva
Introducción La narrativa de Paul Bunyan, el icónico leñador que perdió frente a una máquina pese a redoblar esfuerzos tradicionales,
Leer más
Actor Water Saci perfecciona su malware bancario en Brasil con cadenas de infección en capas y distribución vía WhatsApp
Introducción El panorama de amenazas en Latinoamérica, y especialmente en Brasil, vuelve a estar en el punto de mira tras
Leer más
Grave vulnerabilidad en King Addons para Elementor permite escalada de privilegios sin autenticación
Introducción En las últimas semanas, la comunidad de ciberseguridad ha sido alertada sobre la explotación activa de una vulnerabilidad crítica
Leer más
Microsoft corrige discretamente una vulnerabilidad LNK explotada activamente desde 2017
## Introducción En el marco del ciclo de actualizaciones de seguridad de noviembre de 2025, Microsoft ha abordado silenciosamente una
Leer más
La industrialización del phishing: la IA democratiza los ciberataques y eleva el riesgo para empresas
Introducción Durante años, las campañas de phishing han sido la puerta de entrada predilecta para los ciberdelincuentes. Tradicionalmente, estos correos
Leer más
Fallo crítico en React Server Components permite ejecución remota de código: análisis técnico de CVE-2025-55182
Introducción La comunidad de ciberseguridad ha sido alertada recientemente por la publicación de una vulnerabilidad crítica que afecta a React
Leer más
La seguridad de los sistemas operativos móviles: el último bastión frente a ataques avanzados
Introducción En la última década, los smartphones han evolucionado de simples dispositivos de comunicación a auténticos centros neurálgicos de la
Leer más
Errores de seguridad más frecuentes en plataformas de apuestas de tenis y cómo prevenirlos
Introducción El auge de las plataformas de apuestas deportivas online ha generado una explosión de usuarios interesados en el tenis,
Leer más
Los hashtags como arma: el hacktivismo en Oriente Medio en 2025 bajo la lupa
Introducción El ecosistema del hacktivismo ha experimentado una profunda transformación en los últimos años, especialmente en regiones geopolíticamente sensibles como
Leer más
La ciberseguridad en las PYMEs: un reto inaplazable ante la sofisticación de las amenazas
Introducción En el tejido empresarial español, las pequeñas y medianas empresas (PYMEs) representan más del 99% del total, según datos
Leer más
Reclutadores norcoreanos suplantan identidades de desarrolladores para operaciones de financiación ilícita
Introducción En el cambiante panorama de las amenazas cibernéticas, los actores estatales continúan adaptando sus técnicas para sortear los controles
Leer más
El cibercrimen se consolida como servicio: proliferan kits de phishing, bots de OTP y RATs bajo modelo SaaS
Introducción En los últimos años, la industria del cibercrimen ha evolucionado drásticamente, adoptando modelos de negocio propios del software legítimo.
Leer más
Microsoft investiga una caída crítica que afecta funcionalidades clave del portal Defender XDR
Introducción En las últimas horas, Microsoft ha confirmado la existencia de una interrupción significativa que afecta a su plataforma de
Leer más
**Campaña Shai-Hulud II en NPM: 400.000 secretos expuestos y 30.000 repositorios comprometidos**
— ### 1. Introducción Durante la última semana, el ecosistema de desarrollo Node.js ha sido sacudido por una nueva y
Leer más
**Caída global de ChatGPT: Análisis técnico del incidente y su impacto en entornos empresariales**
— ### 1. Introducción El 4 de julio de 2024, ChatGPT, el popular asistente conversacional alimentado por inteligencia artificial de
Leer más
La FTC exige a Illuminate Education eliminar datos estudiantiles innecesarios tras una brecha que expuso 10 millones de registros
Introducción La Comisión Federal de Comercio de Estados Unidos (FTC) ha puesto bajo el foco a Illuminate Education, un proveedor
Leer más
**Desmantelada una red de hackers que comprometió más de 120.000 cámaras IP en Corea del Sur**
— ### 1. Introducción En un golpe significativo contra la ciberdelincuencia y la privacidad, la Policía Nacional de Corea del
Leer más
Ataques norcoreanos comprometen cadenas de suministro con más de 197 paquetes maliciosos y 31.000 descargas
Introducción Durante los últimos meses, actores de amenazas vinculados al régimen norcoreano han intensificado sus operaciones dirigidas a la cadena
Leer más
### Inteligencia Artificial Genera Explotación y Parcheo de Vulnerabilidades: Un Nuevo Paradigma para la Ciberseguridad
#### Introducción La irrupción de la inteligencia artificial (IA) en el ámbito de la ciberseguridad avanza a un ritmo sin
Leer más