Phishing Dirigido: Falso Dominio ‘rnicrosoft.com’ Suplanta a Microsoft para Robar Credenciales
Se ha detectado una campaña de phishing que suplanta a Microsoft utilizando el dominio rnicrosoft.com, donde la secuencia de caracteres […]
Google Chrome: 131 Extensiones de clonadas Abusan de WhatsApp Web para Spam Masivo
Se ha descubierto una red de 131 extensiones de Google Chrome que operan como “spamware”. Aunque no se clasifican como […]
Alerta crítica: falla en WatchGuard expone redes corporativas
Investigadores de ciberseguridad han revelado una vulnerabilidad crítica en el sistema operativo Fireware de WatchGuard, que afecta a versiones comprendidas […]
UNC5142 adopta arquitectura Web3 para distribuir ladrones de información mediante sitios vulnerados
Resumen ejecutivo Un actor monetariamente motivado identificado como UNC5142 ha estado usando un vector poco convencional para la distribución de […]
Fallo crítico en Service Finder Bookings: atacante puede tomar control de cuentas, incluidos administradores
Resumen ejecutivo Se ha identificado y comunicado un exploit activo que permite omitir los controles de autenticación en instalaciones que […]
Vulnerabilidad crítica de 13 años en Redis permite ejecución remota de código (CVE-2025-49844)
Redis ha revelado una vulnerabilidad de máxima gravedad en su software de base de datos en memoria que podría permitir […]
Oracle advierte sobre grave zero-day RCE explotada por Clop (CVE-2025-61882)
Oracle ha emitido una alerta de seguridad de máxima urgencia tras confirmar la explotación activa de la vulnerabilidad CVE-2025-61882, un […]
Nuevos parches en OpenSSL mitigan riesgos de filtración y ataques de denegación
El proyecto OpenSSL ha liberado versiones corregidas tras identificar tres fallos relevantes en su código. Una de las vulnerabilidades podría […]
CVE-2025-32463: Vulnerabilidad crítica en Sudo permite escalada local a root
La Agencia de Ciberseguridad e Infraestructura (CISA) ha alertado sobre la explotación activa de la vulnerabilidad CVE-2025-32463, que afecta al […]
Alerta: Vulnerabilidad Crítica en Notepad++ Permite Secuestro de DLL
Se ha detectado una grave vulnerabilidad de DLL hijacking en Notepad++ (CVE-2025-56383) que afecta a la versión 8.8.3 y potencialmente […]