Nuevo exploit en Microsoft Teams permite robo sigiloso de cookies y tokens de usuario
Investigadores de ciberseguridad han revelado un nuevo exploit que afecta a Microsoft Teams, capaz de extraer cookies y tokens de […]
Alerta urgente: RCE sin autenticación en Windows Server Update Services
Resumen: Se ha identificado una falla crítica en Windows Server Update Services (WSUS) etiquetada como CVE-2025-59287, que posibilita ejecución remota […]
10 Paquetes Npm Detectados Robando Credenciales de Desarrollador en Windows, macOS y Linux
Se ha identificado una campaña de software malicioso distribuida a través del registro de paquetes npm. La campaña utiliza 10 […]
Phishing Dirigido: Falso Dominio ‘rnicrosoft.com’ Suplanta a Microsoft para Robar Credenciales
Se ha detectado una campaña de phishing que suplanta a Microsoft utilizando el dominio rnicrosoft.com, donde la secuencia de caracteres […]
Nueva vulnerabilidad SessionReaper pone en riesgo cientos de tiendas en línea con Magento y Adobe Commerce
Han sufrido intentos de intrusión masiva, según alertan distintos informes de seguridad. El origen del problema es la explotación de […]
Google Chrome: 131 Extensiones de clonadas Abusan de WhatsApp Web para Spam Masivo
Se ha descubierto una red de 131 extensiones de Google Chrome que operan como “spamware”. Aunque no se clasifican como […]
Alerta crítica: falla en WatchGuard expone redes corporativas
Investigadores de ciberseguridad han revelado una vulnerabilidad crítica en el sistema operativo Fireware de WatchGuard, que afecta a versiones comprendidas […]
UNC5142 adopta arquitectura Web3 para distribuir ladrones de información mediante sitios vulnerados
Resumen ejecutivo Un actor monetariamente motivado identificado como UNC5142 ha estado usando un vector poco convencional para la distribución de […]
Dos nuevos ataques Zero-Day en Windows explotados sin control: Uno afecta a todas las versiones lanzadas hasta la fecha
Microsoft ha liberado un parche de seguridad masivo que aborda 183 vulnerabilidades, de las cuales dos son zero-days de Windows […]
Vulnerabilidad Zero-Day pone en riesgo a Zimbra | CVE-2025-27915
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) ha emitido una alerta respecto a una vulnerabilidad de día […]