Con la aceleración de la temporada festiva, los profesionales de la ciberseguridad observan un aumento predecible pero cada vez más sofisticado de los ataques de ingeniería social. Los actores de a...
Centro de Noticias de Ciberseguridad
ShinyHunters afirma haber vulnerado Pornhub y amenaza con exponer a usuarios premium
El conocido grupo cibercriminal ShinyHunters se ha atribuido la autoría de una masiva violación de datos dirigida a la plataforma de contenido para adultos Pornhub. El grupo alega haber exfiltrado u...
Firewalls de Fortinet bajo ataque activo: fallo crítico en SSO permite saltarse autenticación
Una vulnerabilidad crítica de omisión de autenticación en el Single Sign-On (SSO) basado en SAML en los firewalls FortiGate y los proxies web FortiProxy de Fortinet está siendo explotada activamen...
Se intensifica la carrera armamentística del hardware de IA: la seguridad de la cadena de suministro se convierte en campo de batalla crítico
El auge global de la IA está desencadenando una batalla masiva y multifacética por el control de la infraestructura física que impulsa la inteligencia artificial, con profundas implicaciones para l...
El Mantenimiento Predictivo Nativo en la Nube Redefine la Seguridad del IIoT
El sector industrial está experimentando un cambio fundamental con la migración de soluciones de mantenimiento predictivo basadas en IA a plataformas nativas de la nube como AWS Marketplace. Esta co...
Ausencia del CEO de Coupang en audiencia desata acciones legales tras filtración masiva
Las consecuencias políticas y legales de la masiva filtración de datos de Coupang se han intensificado drásticamente después de que el CEO Bom Kim no se presentara ante la Asamblea Nacional de Cor...
La prueba DDoS de 6 Tbps de Solana: Un nuevo referente para la resiliencia blockchain
La red blockchain Solana resistió recientemente uno de los mayores ataques de Denegación de Servicio Distribuido (DDoS) de la historia, con un tráfico que alcanzó un pico sin precedentes de 6 tera...
Crisis de identidad en APIs: 47% opera sin autenticación, alimentando una internet en la sombra
Un análisis exhaustivo de la seguridad de las APIs revela un fallo de gobernanza alarmante: casi la mitad (47%) de todas las APIs operan sin ningún mecanismo de autenticación, creando lo que los ex...
Vulnerabilidad crítica en Windows RasMan sin parche oficial pone en riesgo a empresas
Una vulnerabilidad crítica en el Administrador de conexiones de acceso remoto de Windows (RasMan), que combina la conocida CVE-2025-59230 con una nueva cadena de explotación, tiene en alerta máxima...
La campaña de torrents de DiCaprio evoluciona: AgentTesla se distribuye con subtítulos maliciosos
Una campaña de malware sofisticada está explotando el hype global por el éxito de taquilla de 2025 'One Battle After Another', protagonizada por Leonardo DiCaprio. Los actores de amenazas han evolu...
EE.UU. amenaza con represalias por las normas digitales 'discriminatorias' de la UE, escalando la guerra tecnológica
La Oficina del Representante Comercial de los Estados Unidos (USTR) ha emitido una amenaza formal de represalias contra la Unión Europea y sus estados miembros, acusándolos de una regulación digita...
Estrategias soberanas con cripto: Bután e Islas Marshall redefinen la política digital
Pequeñas naciones están liderando estrategias soberanas de alto riesgo con activos digitales, con profundas implicaciones para la ciberseguridad. Bután ha comprometido aproximadamente 10.000 Bitcoi...
La economía del engaño con IA abruma a las fuerzas de seguridad: de los deepfakes al swatting
Una nueva ola de fabricaciones generadas por IA está creando una 'economía del engaño' paralela que tensiona sistemáticamente a las fuerzas de seguridad y la confianza pública a nivel mundial. Lo...
Puerta Trasera Inteligente: Abridores Dependientes de la Nube Dejan Fuera a Dueños e Invitan a Hackers
La proliferación de abridores de puertas de garaje inteligentes dependientes de la nube está creando una convergencia crítica de fallos de fiabilidad y seguridad en el IoT de consumo. Estos disposi...
APT28 ataca Europa: Grupo vinculado a Rusia ataca gobiernos de Alemania y Francia
Una oleada coordinada de ciberataques atribuida al actor de amenazas patrocinado por el estado ruso APT28 ha apuntado a instituciones gubernamentales clave en Europa. Las autoridades alemanas han atri...
Extensión Urban VPN para Chrome, expuesta como spyware que recolectó millones de chats de IA
Una extensión popular de Chrome, Urban VPN Proxy, con más de 6 millones de usuarios, ha sido expuesta como un spyware que recolectaba de forma secreta datos sensibles de los usuarios, incluyendo con...
La Autenticación Silenciosa Cobra Fuerza: Alianzas Telecom-Fintech Lideran su Despliegue
El panorama de la ciberseguridad está experimentando un cambio significativo hacia la seguridad sin fricciones con el avance de la autenticación 'silenciosa' o 'invisible'. Un piloto pionero en Fili...
Cerrando la brecha de confianza en agentes de IA: La verificación criptográfica emerge como capa crítica de seguridad en la nube
A medida que las empresas despliegan rápidamente agentes de IA autónomos en infraestructura cloud, ha surgido una brecha crítica de confianza en la verificación de la identidad y acciones de estos...
Acechadores Silenciosos: Cómo un Número de Teléfono Permite Vigilancia Encubierta en Apps
Una novedosa técnica de vigilancia, denominada 'Silent Whisper' (Susurro Silencioso), explota los mecanismos fundamentales de confirmación de entrega en aplicaciones de mensajería cifrada como What...
ShinyHunters afirma haber robado datos de 200 millones de usuarios de Pornhub
El conocido colectivo de hackers ShinyHunters se ha atribuido la responsabilidad de una importante violación de datos dirigida a la base de usuarios premium de Pornhub. El grupo alega haber exfiltrad...