Cisco ISE e ISE-PIC: fallas RCE permiten acceso root a cualquiera
Cisco ha lanzado parches críticos para dos fallas de seguridad (CVE-2025-20281 y CVE-2025-20282, ambas con CVSS 10.0) en sus productos […]
Vulnerabilidad de alto riesgo de WinRAR RCE corregida. ¡Actualice pronto! (CVE-2025-6218)
Una vulnerabilidad de recorrido de directorio recientemente parchada (CVE-2025-6218) en WinRAR podría ser aprovechada por atacantes remotos para ejecutar código […]
AWS lanza nuevas funciones de seguridad en la nube
Amazon Web Services ha anunciado características de seguridad nuevas y mejoradas en su conferencia anual de seguridad en la nube […]
El 71% de los nuevos empleados hacen clic en correos electrónicos de phishing dentro de los 3 meses
Según Keepnet, los nuevos empleados tienen más probabilidades de caer en ataques de phishing e ingeniería social que los empleados con más […]
Filtración de datos récord de 16 mil millones de la que nadie había oído hablar.
Si la filtración de datos de inicio de sesión publicada en mayo, y que asciende a la asombrosa cifra de 184 […]
AWS lanza nuevas funciones de seguridad en la nube.
Amazon Web Services ha anunciado características de seguridad nuevas y mejoradas en su conferencia anual de seguridad en la nube […]
Investigadores descubren keyloggers en las páginas de inicio de sesión de Outlook
Actores de amenazas desconocidos han comprometido servidores Microsoft Exchange accesibles a Internet de organizaciones gubernamentales y empresas de todo el […]
Más de 269.000 sitios web infectados con el malware JavaScript JSFireTruck en un mes
Los investigadores de ciberseguridad están llamando la atención sobre una «campaña a gran escala» que se ha observado que compromete […]
Adobe corrige 254 vulnerabilidades y cierra brechas de seguridad de gravedad alta
Adobe lanzó actualizaciones de seguridad para abordar un total de 254 vulnerabilidades que afectan a sus productos de software, la mayoría de […]
Operación Secure desmantela 20.000 IP y dominios maliciosos
Más de 20.000 direcciones IP y dominios maliciosos utilizados por malware que roba información fueron eliminados durante una campaña internacional […]
Vulnerabilidades en Fortinet explotadas para infectar con ransomware a empresas de América Latina
La operación de ransomware Qilin / Agenda se ha unido recientemente a ataques que explotan dos vulnerabilidades de Fortinet que permiten eludir la […]
Cisco advierte sobre fallas en ISE y CCP con código de explotación público
Cisco ha publicado parches para abordar tres vulnerabilidades con el código de exploit público en su Motor de Servicios de Identidad […]