La actualización de seguridad de Patch Tuesday de diciembre de 2025 de Microsoft es una publicación crítica que aborda un total de 56 vulnerabilidades en su ecosistema de productos. La urgencia de ...
Centro de Noticias de Ciberseguridad
Ola de marketing de VPNs festivas apunta a viajeros en medio de debates globales de seguridad
Una oleada coordinada de campañas de marketing de VPN está dirigida a viajeros festivos en Europa y América del Norte, promocionando el geo-spoofing para streaming y la seguridad en Wi-Fi público ...
OpenAI califica los modelos de IA de nueva generación como una amenaza 'alta' de ciberseguridad
OpenAI ha emitido una advertencia contundente, clasificando sus próximos y más capaces modelos de IA como un riesgo 'alto' para amenazas de ciberseguridad. Esto marca una escalada significativa en l...
Hackers estatales explotan fallo crítico React2Shell para desplegar nuevo conjunto de malware
Grupos de amenazas persistentes avanzadas (APT), incluidos actores norcoreanos patrocinados por el estado, están explotando activamente la vulnerabilidad de máxima gravedad React2Shell (CVE-2025-551...
India exige explicaciones a Apple tras alertas de 'spyware' mercenario y activa respuesta de seguridad nacional
El gobierno de la India ha intervenido formalmente tras la última oleada de notificaciones de amenazas de Apple, que advertían a usuarios de posibles ataques con 'spyware' mercenario. El Ministerio ...
GhostFrame: El kit de phishing 'fantasma' que impulsa un millón de ataques contra bancos
Investigadores de Barracuda Networks han descubierto un kit de phishing altamente sofisticado denominado 'GhostFrame', vinculado a más de un millón de ataques dirigidos principalmente a clientes ban...
El pulso silencioso de las ciudades inteligentes: Los sensores IoT de agua y gas redefinen el riesgo en infraestructura crítica
El despliegue rápido y, a menudo, inadvertido de sensores del Internet de las Cosas (IoT) en los sistemas municipales de distribución de agua y gas está creando una nueva superficie de ataque inter...
Frontera de la Responsabilidad en IA: OpenAI y Microsoft Demandados por Presunta Implicación de ChatGPT en Homicidio-Suicidio
Una demanda histórica presentada en el Tribunal Superior de Connecticut está poniendo a prueba los límites legales de la responsabilidad de los desarrolladores de IA. La denuncia alega que ChatGPT ...
CEO de Coupang dimite tras filtración de datos de 34M clientes y registro policial
El gigante del comercio electrónico surcoreano Coupang se enfrenta a las consecuencias de una catastrófica filtración de datos que comprometió la información personal de casi 34 millones de clien...
OpenAI advierte: la IA de próxima generación supone un riesgo 'alto' y puede hallar 'zero-days'
OpenAI ha emitido una severa advertencia pública: sus próximos modelos de inteligencia artificial de próxima generación poseen capacidades cibernéticas avanzadas que suponen un riesgo 'alto' para...
Autenticación Silenciosa: El Escudo Invisible y Sus Fallas Críticas
El panorama de la ciberseguridad está experimentando un cambio de paradigma con el auge de la autenticación 'silenciosa' o sin fricciones basada en la red, que traslada la verificación del usuario ...
Fiebre del oro en AWS Marketplace: Agentes de IA y herramientas externas crean nueva superficie de ataque
La rápida proliferación de herramientas con IA y servicios de terceros en los marketplaces de la nube, especialmente AWS Marketplace, está creando una superficie de ataque compleja y potencialmente...
VPNs empresariales, objetivo de una campaña global coordinada
Una nueva ola de ciberataques sofisticados y coordinados está apuntando específicamente a la infraestructura de Redes Privadas Virtuales (VPN) empresariales, lo que marca un cambio significativo en ...
La Fiebre del Oro de la Gobernanza de la IA: Naciones y Corporaciones se Disputan su Certificación y Control
Una carrera global fragmentada pero urgente por establecer marcos de gobernanza de la IA se está acelerando, creando un nuevo panorama para los profesionales de la ciberseguridad y el cumplimiento no...
Engaño impulsado por IA: Hackers utilizan ChatGPT, Grok y Google Ads para propagar malware en macOS
Una sofisticada campaña de ingeniería social de múltiples vectores está explotando la confianza del público en los chatbots de IA y los motores de búsqueda para distribuir malware, dirigiéndose...
La Tubería Oculta: Datos Desprotegidos y Fallos de Terceros Exponen Miles de Millones
Se desarrolla una crisis sistémica de ciberseguridad a medida que bases de datos desprotegidas y proveedores terceros vulnerables crean una tubería oculta que filtra miles de millones de registros s...
De sitios históricos a policías estatales: la evolución de SecOps en las transferencias de seguridad física
La reciente transferencia de las responsabilidades de seguridad física del Álamo en Texas, de contratistas privados a policías estatales, representa un caso de estudio significativo en las Operacio...
Bóvedas Corporativas de Bitcoin: Seguridad y Estrategia Bajo Escrutinio Mientras Empresas Públicas Redoblan la Apuesta
Las empresas públicas están acelerando la adopción de Bitcoin como activo de reserva corporativo, con movimientos recientes que incluyen una compra de 962 millones de dólares por Strategy Inc. y u...
El malware de Android evoluciona: viejas amenazas regresan a través de canales de actualización legítimos
El panorama de amenazas móviles está experimentando una evolución preocupante, ya que familias de malware establecidas están encontrando nuevos vectores de distribución a través de mecanismos de...
AWS fortalece su ecosistema de socios en la carrera armamentística de IA y seguridad
Amazon Web Services (AWS) está expandiendo y certificando agresivamente su red de socios, creando un perímetro de seguridad extendido potente pero complejo para los clientes empresariales. Los anunc...