Noticias
En esta sección encontrarás las últimas noticias sobre ciberseguridad, privacidad, software, redes sociales y tecnología. Analizamos cambios importantes, alertas de seguridad y novedades que pueden afectar a usuarios y administradores de sistemas.
- Alertas de cambio en cuentas de Apple utilizadas para phishing Se ha descubierto que las alertas de cambio en las cuentas de Apple están siendo aprovechadas para enviar correos electrónicos de phishing. Este método engañoso…
- NIST deja de clasificar vulnerabilidades no prioritarias por su aumento El NIST ha decidido cesar la clasificación de fallos no prioritarios debido al incremento en su volumen. Esta medida busca centrar los esfuerzos en las vulnerab…
- Cinco señales de alerta sobre VPN gratuitas poco fiables Las VPN gratuitas pueden poner en riesgo la seguridad del usuario. Es crucial identificar señales de advertencia, como la falta de información o políticas de us…
- Riesgos en SSD: Pérdida de archivos y cómo prolongar su vida útil Los SSD pueden desgastarse y provocar la pérdida de archivos. Este artículo detalla las causas de este desgaste y ofrece consejos prácticos para alargar la vida…
- Vulnerabilidad crítica en Protobuf permite ejecución de código JavaScript Una grave falla en la biblioteca Protobuf expone a los sistemas a la ejecución remota de código JavaScript. Esta vulnerabilidad podría ser aprovechada por ataca…
- Error en actualización de Edge afecta la función de copiar y pegar en Teams Un reciente fallo en la actualización de Edge ha interrumpido la funcionalidad de pegar mediante clic derecho en Microsoft Teams. Esta incidencia puede afectar …
- NAKIVO v11.2: Mejora en defensa contra ransomware y soporte para vSphere 9 La nueva versión de NAKIVO ofrece defensas mejoradas contra ransomware y soporte para vSphere 9 y Proxmox VE 9.0. Estos avances buscan optimizar la replicación …
- Cuidado: las promesas de velocidad de las apps 'VPN Plus' son engañosas Las aplicaciones que se anuncian como 'VPN Plus' prometen acelerar la conexión a Internet, pero en realidad no cumplen estas expectativas. Utilizar una VPN pued…
- RedSun: la amenaza de un 0-day que compromete Windows Defender Un nuevo 0-day en Windows Defender permite a un atacante obtener privilegios SYSTEM. Este exploit, conocido como RedSun, utiliza una combinación de técnicas par…
- Ransomware Payouts King evade seguridad con máquinas virtuales QEMU El ransomware Payouts King se está utilizando para eludir la seguridad de los endpoints mediante el uso de máquinas virtuales QEMU. Esta técnica representa un r…
- VPN y antivirus: roles distintos en la ciberseguridad Las VPN son herramientas útiles para mejorar la privacidad en línea, pero no sustituyen a un antivirus. Cada una cumple funciones diferentes y deben usarse conj…
- Alerta: Google Maps combate las reseñas falsas para proteger a los usuarios Google Maps implementa nuevas medidas para detectar y eliminar reseñas falsas que pueden engañar a los usuarios al buscar restaurantes y tiendas. Estas protecci…
- Alertan sobre la efectividad de un antiguo fraude cibernético Un viejo esquema de estafa sigue causando estragos entre los usuarios de Internet. Este tipo de fraude aprovecha la preocupación por las infecciones informática…
- Riesgo de Identidades No Humanas: Amenaza Oculta en la Nube Las cuentas de servicio comprometidas y las claves API olvidadas son responsables del 68% de las brechas en la nube. Un webinar abordará cómo identificar y elim…
- Aumentan las Amenazas Cibernéticas: Nuevas Vulnerabilidades Críticas y Ataques Dirigidos El panorama de la ciberseguridad se complica con nuevas vulnerabilidades y ataques. Un 0-day en Microsoft Defender y un antiguo fallo en Excel son solo algunas …
- Advertencia sobre la necesidad de revisar la seguridad y recuperación en MSPs Un reciente seminario web destaca la urgencia de que los proveedores de servicios gestionados (MSPs) reconsideren sus estrategias de seguridad y recuperación fr…
- Alerta por ataques masivos mediante llamadas de IA: riesgo inminente Investigadores han detectado una nueva plataforma de vishing que utiliza IA para realizar llamadas fraudulentas automatizadas. Esto podría ampliar el alcance de…
- CISA advierte sobre vulnerabilidad en Apache ActiveMQ en ataques activos La CISA ha señalado que una vulnerabilidad en Apache ActiveMQ está siendo explotada activamente en ataques cibernéticos. Se recomienda a las organizaciones apli…
- Alerta por malware en páginas falsas de Proton VPN que roban datos Ciberdelincuentes están utilizando sitios fraudulentos que suplantan a Proton VPN para distribuir el malware NWHStealer, diseñado para robar información sensibl…
- Cuidado: correos de envío ocultan software de acceso remoto Se ha detectado una nueva campaña de phishing que utiliza correos electrónicos que aparentan ser notificaciones de entrega. Estos mensajes esconden software de …