La falsa sensación de seguridad: el mayor aliado de los atacantes en la era digital
Introducción En el panorama actual de la ciberseguridad, la confianza y la estabilidad, tradicionalmente consideradas como pilares fundamentales de los
Leer más
AlertaCiberNews
Noticias de ciber seguridad
AlertaCiberNews
Noticias de ciber seguridad
Vulnerabilidad crítica en el navegador Atlas de ChatGPT permite ejecución remota de código malicioso
Introducción Un reciente hallazgo de investigadores de ciberseguridad ha puesto en alerta a la comunidad profesional tras descubrirse una vulnerabilidad
Leer más
Plataforma X exige la re-inscripción de claves de seguridad para mantener el acceso tras cambios en 2FA
Introducción En un anuncio reciente, la popular red social X (anteriormente conocida como Twitter) ha instado a todos los usuarios
Leer más
Embajadas europeas y organizaciones del sur de Asia, objetivo de la nueva campaña avanzada de SideWinder
Introducción Durante septiembre de 2025, una embajada europea con sede en Nueva Delhi y múltiples organizaciones situadas en Sri Lanka,
Leer más
La adopción de la IA obliga al 60% de las empresas españolas a reforzar su protección de datos
Introducción La inteligencia artificial (IA) se ha consolidado como un catalizador de la transformación digital en las empresas españolas. Sin
Leer más
El sector retail, en el punto de mira: el auge de las amenazas y la necesidad urgente de concienciación en ciberseguridad
Introducción La transformación digital que ha experimentado el sector retail en los últimos años ha traído consigo innumerables ventajas competitivas
Leer más
Solo el 27% de las pymes españolas dispone de una estrategia de ciberseguridad robusta
Introducción La ciberseguridad se ha convertido en un pilar esencial para la continuidad operativa de las empresas, independientemente de su
Leer más
Nuevo RAT en Python utiliza Telegram como C2 para atacar a jugadores de Minecraft
Introducción En las últimas semanas, los Laboratorios de Amenazas de Netskope (Threat Labs) han detectado una campaña maliciosa que introduce
Leer más
**CoPhish: Nueva técnica de phishing explota Microsoft Copilot Studio para robar credenciales mediante OAuth**
— ### Introducción En el actual panorama de ciberamenazas, los ataques de phishing continúan evolucionando, adaptándose a las nuevas tecnologías
Leer más
Hackers lanzan campañas de phishing y malware contra usuarios del navegador Perplexity Comet
Introducción El lanzamiento de un nuevo navegador siempre supone una oportunidad para que los ciberdelincuentes exploren vectores de ataque novedosos,
Leer más
Hackers de élite descubren 73 zero-days y superan el millón de dólares en premios en Pwn2Own Irlanda 2025
Introducción La última edición del prestigioso concurso de hacking Pwn2Own, celebrada en Irlanda en 2025, ha batido récords tanto en
Leer más
Microsoft corrige grave vulnerabilidad en WSUS explotada mediante PoC pública
Introducción El 13 de junio de 2024, Microsoft publicó una actualización de seguridad fuera de ciclo (out-of-band, OOB) para mitigar
Leer más
Mozilla exigirá a los desarrolladores de extensiones de Firefox informar sobre la recopilación y compartición de datos
Introducción En un movimiento dirigido a reforzar la transparencia y protección de la privacidad de los usuarios, Mozilla ha anunciado
Leer más
Restablecimientos de contraseñas: el 40% de las incidencias de soporte y un reto clave para la seguridad empresarial
Introducción El restablecimiento de contraseñas continúa siendo uno de los principales desafíos operativos y de seguridad para los departamentos de
Leer más
**Campaña de Phishing Avanzada Suplanta Solicitudes de Herencia en LastPass para Acceder a Bóvedas de Contraseñas**
— ### 1. Introducción En los últimos días, LastPass, uno de los gestores de contraseñas más utilizados a nivel global,
Leer más
Caída masiva de AWS: un fallo crítico de DNS provoca interrupciones globales en servicios online
Introducción El pasado lunes, una interrupción masiva en Amazon Web Services (AWS) afectó a cientos de empresas y plataformas digitales
Leer más
**Explotación activa de vulnerabilidad crítica en WSUS pone en jaque la seguridad de entornos Windows**
— ### Introducción En las últimas semanas, se ha detectado actividad maliciosa dirigida a la explotación de una vulnerabilidad crítica
Leer más
Campaña masiva explota vulnerabilidades críticas en plugins GutenKit y Hunk Companion de WordPress
Introducción En los últimos días, la comunidad de ciberseguridad ha detectado una campaña de explotación a gran escala que afecta
Leer más
Ciberdelincuentes intensifican ataques contra agencias gubernamentales de EE. UU. y empleados en situación de suspensión laboral
Introducción En las últimas semanas, las agencias gubernamentales de Estados Unidos y sus empleados han experimentado un incremento notable en
Leer más
### La reducción de recursos federales en ciberseguridad obliga a empresas a reforzar sus defensas
— #### Introducción La disminución de recursos asignados por agencias federales estadounidenses, especialmente la Cybersecurity and Infrastructure Security Agency (CISA),
Leer más
Microsoft publica actualización de emergencia para CVE-2025-59287 en WSUS ante explotación activa
Introducción El segmento de la ciberseguridad empresarial ha sido sacudido nuevamente tras el anuncio de una actualización de emergencia por
Leer más
### Comparativa de privacidad y recolección de datos en WhatsApp, Discord, Snapchat, Facebook Messenger y Telegram
#### Introducción En un entorno digital cada vez más regulado y vigilado, especialmente tras la entrada en vigor del RGPD
Leer más
Descubren GlassWorm: Gusano Autopropagable que Ataca a Desarrolladores Mediante Extensiones de VS Code
Introducción El ecosistema de desarrollo de software ha sido nuevamente sacudido por la aparición de una amenaza avanzada dirigida específicamente
Leer más
Red de cuentas maliciosas explota YouTube para distribuir malware a escala global
Introducción En el ámbito de la ciberseguridad, las plataformas de uso masivo como YouTube se han convertido en objetivos estratégicos
Leer más
Brecha de percepción en ciberseguridad: una amenaza silenciosa para las organizaciones
Introducción La última edición del informe Bitdefender 2025 Cybersecurity Assessment ha arrojado luz sobre un fenómeno preocupante en el ámbito
Leer más
Grupo APT36 intensifica sus ataques contra entidades gubernamentales indias con el malware DeskRAT
Introducción Durante los meses de agosto y septiembre de 2025, se ha detectado una nueva oleada de ciberataques dirigidos contra
Leer más
Actualización urgente de Microsoft corrige grave vulnerabilidad RCE en WSUS bajo explotación activa
Introducción El 13 de junio de 2024, Microsoft publicó actualizaciones de seguridad fuera de ciclo (out-of-band, OOB) para subsanar una
Leer más
Los actores detrás de una campaña masiva de smishing han utilizado más de 194.000 dominios maliciosos desde enero de 2024
## Introducción Desde principios de 2024, la comunidad profesional de ciberseguridad ha observado un alarmante incremento en campañas de smishing
Leer más
**Lazarus compromete a empresas europeas de defensa mediante campañas de reclutamiento falso en “Operation DreamJob”**
— ### Introducción En uno de los movimientos más sofisticados detectados este año, el grupo Lazarus, vinculado al régimen norcoreano,
Leer más
Atlas y Comet: Navegadores de IA expuestos a ataques de suplantación en barras laterales
Introducción La reciente identificación de vulnerabilidades en los navegadores con integración de inteligencia artificial, concretamente Atlas de OpenAI y Comet
Leer más