### Operación WrtHug: Decenas de miles de routers ASUS comprometidos en una campaña global
#### Introducción Una reciente campaña de ciberataques ha puesto en jaque la seguridad de decenas de miles de routers ASUS
Leer más
AlertaCiberNews
Noticias de ciber seguridad
AlertaCiberNews
Noticias de ciber seguridad
Autor: admin
Cibercriminales aprovechan el secuestro de WhatsApp y Delphi para propagar Eternidade Stealer en Brasil
Introducción Un nuevo informe de investigadores en ciberseguridad ha puesto sobre la mesa una campaña de amenazas activas que combina
Leer más
Vulnerabilidad crítica en 7-Zip (CVE-2025-11001) bajo explotación activa: riesgos y contramedidas
Introducción La comunidad de ciberseguridad se enfrenta a una nueva amenaza tras la divulgación de una vulnerabilidad crítica que afecta
Leer más
Ciberdelincuentes Difunden Malware Mediante Falsos Instaladores en la Campaña Global TamperedChef
Introducción En las últimas semanas, se ha detectado una sofisticada campaña de malvertising denominada TamperedChef, en la que actores maliciosos
Leer más
Aumentan un 232% las webs fraudulentas que suplantan a Amazon antes del Black Friday 2025
Introducción El Black Friday se ha consolidado como uno de los eventos comerciales más relevantes a nivel mundial, movilizando millones
Leer más
El 70% de los correos electrónicos en Black Friday son fraudulentos y ponen en jaque la cadena de suministro
Introducción El Black Friday se ha consolidado como uno de los eventos comerciales más relevantes a nivel global, marcando el
Leer más
Microsoft habilita en Teams la notificación de falsos positivos en alertas de amenazas
Introducción Microsoft ha anunciado una nueva funcionalidad en su plataforma de colaboración Teams que permitirá a los usuarios reportar alertas
Leer más
Microsoft integrará Sysmon de forma nativa en Windows 11 y Server 2025: un salto en la monitorización de seguridad
Introducción En un movimiento largamente esperado por la comunidad de ciberseguridad, Microsoft ha anunciado la integración nativa de Sysmon (System
Leer más
Fortinet corrige vulnerabilidad zero-day crítica en FortiWeb bajo explotación activa
Introducción El 13 de junio de 2024, Fortinet publicó actualizaciones de seguridad para abordar una vulnerabilidad zero-day crítica en su
Leer más
Nuevas funciones de recuperación en Windows 11: Cloud Rebuild y Point-in-Time Restore refuerzan la resiliencia ante fallos y actualizaciones defectuosas
Introducción En el contexto del Microsoft Ignite 2024, la compañía de Redmond ha presentado dos nuevas funcionalidades avanzadas de recuperación
Leer más
Campaña ShadowRay 2.0: Secuestro masivo de clústeres Ray expuestos para minería ilícita
Introducción En las últimas semanas, se ha detectado una campaña global de alto impacto denominada ShadowRay 2.0, que explota vulnerabilidades
Leer más
Thunderbird 115 incorpora soporte nativo completo para Microsoft Exchange vía EWS: implicaciones y análisis técnico
Introducción La última versión del cliente de correo electrónico Thunderbird, la 115, marca un hito relevante en la interoperabilidad de
Leer más
Mate SOC: IA para combatir la fatiga de alertas y reducir falsos positivos en entornos de seguridad
Introducción La sobrecarga de alertas y la elevada tasa de falsos positivos siguen siendo retos críticos en la operación diaria
Leer más
Los programas de bug bounty: una vía formal para aprovechar el talento externo en ciberseguridad
Introducción En el actual panorama de amenazas, las organizaciones se enfrentan a una presión creciente para identificar y remediar vulnerabilidades
Leer más
### Campaña de malware utiliza sitios web falsos para diferenciar entre víctimas y analistas de seguridad
#### Introducción Durante el último trimestre, analistas de ciberseguridad han detectado una sofisticada campaña de malware que emplea sitios web
Leer más
Israel, EEUU y España entre los Objetivos Prioritarios de UNC1549: Análisis de la Nueva Ola de Ataques a Sectores Aeroespaciales y de Defensa
Introducción En el panorama actual de amenazas persistentes avanzadas (APT), el grupo UNC1549 ha emergido como uno de los actores
Leer más
**La saturación del ecosistema CVE impulsa el debate hacia un sistema global y descentralizado**
— ### Introducción El ecosistema de Common Vulnerabilities and Exposures (CVE), piedra angular de la identificación y gestión de vulnerabilidades
Leer más
**Brechas en la gestión cloud de firewalls y routers exponen dispositivos IoT a ataques remotos**
— ### Introducción La proliferación de dispositivos IoT en entornos corporativos y domésticos ha multiplicado la superficie de ataque para
Leer más
### Riesgos de privacidad y seguridad en asistentes de IA: ¿hasta dónde puede llegar la exposición de datos?
#### Introducción La proliferación de asistentes de inteligencia artificial (IA) y chatbots conversacionales ha transformado la interacción entre usuarios y
Leer más
**Crece la amenaza de extensiones maliciosas: estrategias efectivas para proteger navegadores corporativos**
— ### 1. Introducción El uso de navegadores web en entornos corporativos es una constante insoslayable en la operativa diaria
Leer más
Microsoft frustra el mayor ataque DDoS en la nube: 15,72 Tbps dirigidos a Australia
Introducción El pasado lunes, Microsoft anunció la detección y neutralización automática de un masivo ataque distribuido de denegación de servicio
Leer más
Descubren paquetes maliciosos en npm que emplean técnicas de cloaking para evadir análisis de seguridad
Introducción La comunidad de ciberseguridad ha vuelto a encender las alarmas tras la reciente identificación de una campaña de distribución
Leer más
La integración de la seguridad de identidad: Claves técnicas del Identity Security Fabric (ISF)
Introducción La gestión de identidades se ha convertido en uno de los pilares fundamentales de la ciberseguridad moderna. La proliferación
Leer más
Ciberespionaje iraní: UNC1549 intensifica ataques con backdoors avanzados en el sector aeroespacial
Introducción El sector aeroespacial y de defensa en Oriente Medio se ha convertido nuevamente en objetivo prioritario para actores de
Leer más
**El framework Tuoni C2 protagoniza un sofisticado ataque contra una gran inmobiliaria estadounidense**
### Introducción El panorama de amenazas en ciberseguridad continúa evolucionando con la aparición de nuevas herramientas y frameworks de ataque.
Leer más
Accesos Inapropiados en la Nube: Riesgos Crecientes y Recomendaciones para Profesionales de Ciberseguridad
Introducción La migración de activos y servicios empresariales a entornos cloud se ha consolidado como una de las estrategias clave
Leer más
Meta lanza WhatsApp Research Proxy: nueva herramienta para analizar el protocolo de WhatsApp y elevar el nivel del bug bounty
Introducción El martes pasado, Meta anunció la puesta a disposición de WhatsApp Research Proxy, una herramienta diseñada para facilitar la
Leer más
Sneaky 2FA: Evolución del Phishing-as-a-Service con Ataques Browser-in-the-Browser
Introducción El panorama de amenazas digitales sigue transformándose a gran velocidad, y los kits de Phishing-as-a-Service (PhaaS) incorporan cada vez
Leer más
Nueva vulnerabilidad en FortiWeb: Ataques activos explotan CVE-2024-58034 para ejecución remota de comandos
Introducción Fortinet ha emitido una alerta de seguridad tras identificar la explotación activa de una nueva vulnerabilidad en su solución
Leer más
La inteligencia artificial revoluciona el Black Friday: oportunidades y riesgos para la ciberseguridad
Introducción El Black Friday se ha consolidado como una de las fechas clave para el comercio electrónico a nivel global,
Leer más