CISA actualiza su lista de vulnerabilidades explotadas, incorporando seis nuevas amenazas críticas En un esfuerzo continuo por mejorar la ciberseguridad en infraestructuras críticas y el sector público, la Agencia de Seguridad de Infraestructura y Ciberseguridad de...

Showdoc bajo amenaza: Vulnerabilidad crítica de ejecución remota de código (CVE-2025-0520) en explotación activa Showdoc, la plataforma ampliamente utilizada para documentar proyectos de desarrollo, se encuentra en el epicentro de una alerta de seguridad de alto...

Descubren más de 100 extensiones maliciosas en Chrome robando credenciales y datos sensibles Un reciente análisis de seguridad ha revelado una campaña masiva y sofisticada que utiliza extensiones maliciosas en Google Chrome para robar información crítica de usuarios...

Análisis exhaustivo de 216 millones de hallazgos de seguridad: lecciones y tendencias clave El mundo de la ciberseguridad enfrenta un crecimiento exponencial en la cantidad y complejidad de vulnerabilidades detectadas. Recientemente, un análisis detallado publicado en...

Mirax: Un peligroso troyano RAT para Android que convierte dispositivos en herramientas de espionaje En el contexto actual donde la seguridad en dispositivos móviles es crítica, la aparición de nuevas amenazas como Mirax representa un riesgo alarmante para usuarios y...

Nueva campaña de estafa AI-Driven Pushpaganda explota vulnerabilidades en notificaciones push Un sofisticado esquema de fraude digital, denominado “AI-Driven Pushpaganda”, ha sido identificado recientemente como una avanzada amenaza cibernética que combina...

Google incorpora un parser DNS basado en Rust para mejorar la seguridad en Android En un movimiento significativo hacia el fortalecimiento de la seguridad en Android, Google ha integrado un nuevo parser de DNS desarrollado en Rust dentro del sistema operativo. Este...

Nuevas vulnerabilidades en PHP Composer permiten ejecución arbitraria de código Recientemente se han descubierto fallos críticos en PHP Composer, la herramienta más popular para la gestión de dependencias en proyectos PHP, que podrían permitir a atacantes ejecutar...

APT41: Un Grupo Avanzado que Opera Sin Ser Detectado para Robar Credenciales en la Nube El grupo de ciberespionaje APT41 ha vuelto a demostrar su capacidad para evadir detección mientras compromete entornos en la nube, según un reporte reciente que detalla una...