Rebajas y pagos digitales: el 58% de los compradores online españoles subestima el fraude
1. Introducción En el contexto actual de comercio digital, la protección de las transacciones online se ha convertido en una
Leer más
AlertaCiberNews
Noticias de ciber seguridad
AlertaCiberNews
Noticias de ciber seguridad
El phishing evoluciona: ataques cada vez más sofisticados explotan el factor humano y la automatización
Introducción El phishing sigue siendo una de las amenazas más persistentes y efectivas en el panorama actual de la ciberseguridad.
Leer más
**Microsoft publica solución temporal para bloqueos de Outlook tras las últimas actualizaciones de Windows**
— ### 1. Introducción En el contexto de la gestión de parches y actualizaciones de seguridad, la compatibilidad y estabilidad
Leer más
**LastPass alerta sobre una campaña de phishing dirigida a usuarios mediante falsas notificaciones de mantenimiento**
— ### 1. Introducción En las últimas horas, LastPass, uno de los gestores de contraseñas más utilizados a nivel global,
Leer más
**Cibercriminales aprovechan un bypass de parche en FortiGate para comprometer cortafuegos actualizados**
— ### 1. Introducción En las últimas semanas, los equipos de ciberseguridad han encendido las alarmas tras detectarse ataques activos
Leer más
PcComponentes rechaza haber sufrido una brecha de datos, pero confirma ataque de credential stuffing
Introducción PcComponentes, uno de los principales comercios electrónicos de tecnología en España, se ha visto envuelto en una polémica tras
Leer más
Nueva familia de troyanos Android utiliza TensorFlow para automatizar fraudes de clics en anuncios
Introducción En las últimas semanas, los analistas de ciberseguridad han identificado una nueva y sofisticada familia de troyanos click-fraud dirigida
Leer más
Cisco corrige una vulnerabilidad crítica RCE en Unified Communications y Webex Calling explotada como zero-day
Introducción Cisco ha anunciado la corrección de una vulnerabilidad crítica de ejecución remota de código (RCE) que afecta a sus
Leer más
### Vulnerabilidades críticas en Chainlit permiten lectura arbitraria de archivos y filtración de datos sensibles
#### 1. Introducción El ecosistema de aplicaciones conversacionales basadas en inteligencia artificial continúa creciendo a un ritmo acelerado, y junto
Leer más
**Oleada masiva de spam explota sistemas Zendesk mal configurados: análisis y riesgos**
— ### Introducción En las últimas semanas, comunidades de profesionales de la ciberseguridad y usuarios finales han detectado un incremento
Leer más
Hackers Explotan Programas con Permisos Excesivos para Infiltrarse en Proveedores de Seguridad
Introducción La ciberseguridad corporativa enfrenta un nuevo desafío: actores maliciosos están explotando programas y aplicaciones con permisos excesivos para acceder
Leer más
### El auge de frameworks maliciosos desarrollados íntegramente por agentes de IA: Un salto cualitativo en ciberamenazas
#### Introducción El panorama de la ciberseguridad está experimentando una transformación sin precedentes debido a la irrupción de la inteligencia
Leer más
### Ciberataques con Phishing Avanzado: El Uso de Modelos de Lenguaje Genera Correos Más Creíbles
#### Introducción El panorama de las amenazas cibernéticas evoluciona constantemente y, últimamente, el phishing ha experimentado una sofisticación sin precedentes.
Leer más
### Repositorios de código comprometidos: cómo la confianza excesiva facilita la ejecución remota de comandos
#### 1. Introducción La seguridad de la cadena de suministro de software se encuentra bajo constante amenaza debido a la
Leer más
### WhisperPair: Nueva vulnerabilidad en auriculares Bluetooth permite rastreo y emparejamiento no autorizado
#### Introducción En los últimos días, la comunidad de ciberseguridad ha sido alertada sobre una nueva vulnerabilidad denominada WhisperPair, que
Leer más
VoidLink: El Malware Modular para Linux que Revela la Colaboración entre Desarrollador y IA
Introducción La escena de las amenazas dirigidas a sistemas Linux ha experimentado un crecimiento notable en sofisticación y volumen en
Leer más
Vulnerabilidades críticas en Chainlit exponen claves API y facilitan movimiento lateral en entornos cloud
Introducción Recientemente, investigadores de Zafran Security han identificado varias vulnerabilidades de alta gravedad en Chainlit, un framework de código abierto
Leer más
Gartner introduce la categoría EAP: El fin del modelo tradicional de gestión de vulnerabilidades
Introducción La consultora tecnológica Gartner ha dado un paso significativo al acuñar una nueva categoría en el ámbito de la
Leer más
La inteligencia artificial revoluciona la gestión de alertas en los MSSP: eficiencia frente a la saturación del SOC
Introducción El panorama de la ciberseguridad gestionada está experimentando una transformación sin precedentes. Los proveedores de servicios de seguridad gestionada
Leer más
Actualizaciones Críticas en Zoom y GitLab Corrigen Vulnerabilidades de Ejecución Remota y DoS
Introducción En los últimos días, Zoom y GitLab han publicado actualizaciones de seguridad significativas destinadas a abordar varias vulnerabilidades críticas
Leer más
Campaña de ciberespionaje “Contagious Interview” compromete a 3.136 IPs en sectores críticos globales
Introducción Una reciente investigación ha puesto al descubierto la actividad de una campaña de ciberespionaje avanzada, denominada “Contagious Interview”, que
Leer más
Cisco corrige una vulnerabilidad crítica zero-day en Unified Communications y Webex Calling
Introducción Cisco ha publicado recientemente parches de seguridad para corregir una vulnerabilidad crítica que afecta a múltiples productos de su
Leer más
**PcComponentes desmiente un ciberataque tras la presunta filtración de datos de 16 millones de usuarios**
— ### 1. Introducción En los últimos días, la comunidad de ciberseguridad española ha seguido de cerca la controversia generada
Leer más
Stoïk cierra una ronda Serie C de 20 millones de euros para afianzar su liderazgo en ciberseguros
Introducción El sector de la ciberseguridad corporativa en Europa acaba de vivir un movimiento relevante: Stoïk, reconocida insurtech especializada en
Leer más
España refuerza su marco legal ante los deepfakes: limitaciones técnicas y desafíos para la ciberseguridad
Introducción La proliferación de los deepfakes —contenidos audiovisuales manipulados mediante inteligencia artificial— ha supuesto un nuevo desafío para la ciberseguridad
Leer más
Desafíos críticos en la digitalización del Sistema Judicial: protección de datos y ciberseguridad
Introducción La transformación digital del Sistema Judicial español ha avanzado de forma notable en los últimos años, con la implantación
Leer más
Investigadores logran filtrar datos privados de Google Calendar burlando Gemini mediante inyección de prompts
Introducción En las últimas semanas, un equipo de investigadores en ciberseguridad ha demostrado la capacidad de vulnerar los sistemas de
Leer más
La Comisión Europea propone expulsar a proveedores de alto riesgo de redes de telecomunicaciones para blindar infraestructuras críticas
Introducción La Comisión Europea ha presentado recientemente una propuesta legislativa que podría transformar el panorama de la ciberseguridad en la
Leer más
VoidLink: Nuevo framework de malware en la nube creado con IA pone en jaque la seguridad empresarial
Introducción En el panorama actual de ciberseguridad, la aparición de nuevos frameworks de malware sofisticados supone una amenaza crítica para
Leer más
### Grave vulnerabilidad en el plugin ACF Extended de WordPress permite escalada remota a privilegios de administrador
#### Introducción La seguridad en los entornos WordPress continúa siendo un reto para los profesionales de la ciberseguridad, especialmente cuando
Leer más