Noticias
En esta sección encontrarás las últimas noticias sobre ciberseguridad, privacidad, software, redes sociales y tecnología. Analizamos cambios importantes, alertas de seguridad y novedades que pueden afectar a usuarios y administradores de sistemas.
- Desmantelada red de ransomware que utilizaba el servicio First VPN Las autoridades han desarticulado el servicio First VPN, empleado en ataques de ransomware y robo de datos. Este operativo pone de manifiesto la creciente amena…
- Microsoft alerta sobre vulnerabilidades críticas en Defender en explotación activa Microsoft ha informado sobre dos vulnerabilidades en Defender, una de escalado de privilegios y otra de denegación de servicio, que están siendo activamente exp…
- La IA de Google: ¿una solución o un riesgo para tu dinero? Google ha presentado el Carrito Universal, una herramienta que permite a la IA gestionar compras en múltiples tiendas. Aunque promete comodidad, plantea serias …
- Monitorea tu webcam para detectar spyware en Windows La vigilancia de webcams en Windows es esencial para prevenir la infiltración de spyware. Herramientas de monitoreo permiten detectar accesos no autorizados y p…
- Vulnerabilidad antigua en el kernel de Linux permite ejecución de comandos como root Investigadores han descubierto una vulnerabilidad en el kernel de Linux, sin detectar durante nueve años, que permite la ejecución de comandos como root en vari…
- Microsoft alerta sobre nuevas vulnerabilidades en Defender explotadas en ataques Microsoft ha advertido sobre múltiples vulnerabilidades de día cero en su herramienta Defender, que están siendo activamente explotadas en ciberataques. Los usu…
- Mullvad VPN presenta fallos de privacidad que afectan a sus usuarios Mullvad VPN ha reconocido un problema que expone las direcciones IP de los usuarios al cambiar de servidor. Aunque la identidad real no se ve comprometida, esto…
- Vulnerabilidad crítica en Drupal expone sitios PostgreSQL a ataques RCE Drupal ha publicado actualizaciones de seguridad para una vulnerabilidad crítica en su núcleo que podría permitir a atacantes ejecutar código de forma remota en…
- Identifican operador de infostealer vinculado a 28,000 cuentas robadas Ucrania ha revelado la identificación de un operador de infostealer responsable del robo de 28,000 cuentas. Este hallazgo resalta la creciente amenaza de los at…
- Vulnerabilidad en SonicWall VPN permite eludir MFA por parches incompletos Un grupo de hackers ha conseguido eludir la autenticación multifactor (MFA) en SonicWall VPN debido a parches de seguridad que no se aplicaron adecuadamente. Es…
- Riesgos en la gestión de videovigilancia: NVR QNAP TVR-AI200 bajo la lupa El NVR QNAP TVR-AI200 permite gestionar hasta 16 cámaras IP, ideal para pymes. Sin embargo, su integración con QVR Surveillance y características avanzadas plan…
- Desmantelado Fox Tempest, un peligroso servicio de firma de malware Microsoft ha desarticulado Fox Tempest, un servicio que facilitaba la firma de malware, aumentando así el riesgo de infecciones informáticas. Esta acción se enm…
- Robo en Grafana por fallo en la rotación de tokens tras ataque a TanStack Un ataque a TanStack resultó en el compromiso de la seguridad de Grafana debido a una falta de rotación de tokens. Este incidente subraya la importancia de mant…
- Alerta por malware que se oculta tras firmas digitales legítimas Un grupo de ciberdelincuentes ha aprovechado un servicio de Microsoft para firmar malware como si fuera software legítimo. Esto pone en riesgo la seguridad de l…
- Actualización crítica de Drupal ante un riesgo elevado de explotación Drupal ha lanzado una actualización crítica para abordar una vulnerabilidad que presenta un alto riesgo de explotación. Los administradores deben aplicar esta m…
- Firefox 151 introduce mejoras de privacidad en una pequeña actualización La última versión de Firefox, la 151, incorpora importantes mejoras en privacidad. Los usuarios podrán beneficiarse de nuevas herramientas para proteger su info…
- Gemini de Google: ¿Un asistente útil o una amenaza a tu privacidad? La nueva IA de Google, Gemini, promete facilitar tareas diarias, pero también plantea serias preocupaciones sobre la privacidad de los usuarios al acceder a dat…
- Alerta por vulnerabilidad de escalada de privilegios en Arch Linux Se ha publicado un exploit para una nueva vulnerabilidad en Arch Linux que permite la escalada de privilegios. Los usuarios deben tomar precauciones inmediatas …
- Alerta por vulnerabilidad en BitLocker: mitigación de Microsoft para CVE-2026-45585 Microsoft ha publicado una mitigación para una vulnerabilidad de bypass en BitLocker, conocida como YellowKey. Esta falla, con un CVSS de 6.8, permite a atacant…
- Microsoft advierte sobre la vulnerabilidad crítica YellowKey en Windows Microsoft ha publicado medidas de mitigación para la vulnerabilidad zero-day YellowKey en Windows. Este fallo crítico puede comprometer la seguridad de los sist…