Noticias de CiberSeguridad al alcance de todos! Para no ser el error entre el teclado y el asiento :)
rootkit
La APT HoneyMyte despliega un rootkit en modo kernel para proteger malware sofisticado
En el último trimestre de 2025, investigadores en ciberseguridad han identificado una evolución…
ISE
Cisco corrige una vulnerabilidad de seguridad de ISE tras la publicación de un exploit PoC público
Cisco ha publicado actualizaciones para abordar una falla de seguridad de gravedad media en Iden…
VSCODE
Los forks de código VS recomiendan perder extensiones, creando riesgo en la cadena de suministro en VSX abierto
Se ha encontrado que forks populares de Microsoft Visual Studio Code (VS Code) impulsados por in…
Malware
El TA415 chino utiliza túneles remotos de VS Code para espiar a expertos en política económica de EE.UU.
Un actor de amenazas alineado con China conocido como TA415 se ha atribuido a campañas de spear-…
raton
RatOn Android Malware detectado con NFC Relay y ATS Banking Fraud Capabilities
Un nuevo malware para Android llamado RatOn ha pasado de ser una herramienta básica capaz de rea…
Virus Total
VirusTotal encuentra 44 archivos SVG no detectados que se utilizan para implementar páginas de phishing codificadas en Base64
Los investigadores de ciberseguridad han señalado una nueva campaña de malware que ha aprovechad…
Vulnerabilidades
Vulnerabilidad crítica de SAP S/4HANA CVE-2025-42957 explotada en la naturaleza
Una vulnerabilidad de seguridad crítica que afecta a SAP S/4HANA, un software de planificación d…
Vulnerabilidad
Hackers explotan una falla del servidor HTTP Apache para implementar el minero de criptomonedas Linuxsys
Investigadores de ciberseguridad han identificado una nueva campaña maliciosa que aprovecha una …
SentinelOne
Malware en macOS: Termius falso distribuye variante de ZuRu
Investigadores de SentinelOne han descubierto una nueva campaña de malware dirigida a usuarios d…
Trellix
Descubren sofisticada campaña de ciberespionaje del grupo DoNot APT contra gobiernos del sur de Europa
Investigadores del Trellix Advanced Research Center han revelado una campaña de ciberespionaj…
PaloAlto
Ingenieros de Palo Alto Networks descubren campaña de Gold Melody que explota claves ASP.NET filtradas
Una investigación reciente ha revelado una sofisticada campaña de intrusión llevada a cabo por…
Malware
Más de 6.000 desarrolladores comprometidos por una extensión maliciosa en VS Code
Una reciente investigación de ReversingLabs ha revelado un ataque de cadena de suministro que af…
Vulnerabilidades
CVE-2025-32462 y CVE-2025-32463: vulnerabilidades críticas en Sudo permiten escalada local a root en Linux
Investigadores de Stratascale han revelado dos vulnerabilidades en el comando sudo , ampliamente…
NightEagle APT explota vulnerabilidad zero-day en Microsoft Exchange para espiar sectores estratégicos en China
Investigadores de la firma china QiAnXin han revelado una campaña de ciberespionaje altamente s…
Vulnerabilidades
CVE-2025-49091: Vulnerabilidad RCE en KDE Konsole permite ejecución remota desde el navegador usando esquemas telnet://
El investigador Dennis Dast de Proofnet ha revelado una vulnerabilidad crítica de ejecución remo…
Korea
Cómo Corea del Norte infiltró empresas de EE. UU. con identidades falsas y trabajos remotos para financiar su programa de armas
El Departamento de Justicia de EE. UU. (DOJ) ha desmantelado una red internacional de fraude cib…
opensource
Lyon rompe con Microsoft: adopta Linux y software libre para recuperar su soberanía digital
La ciudad francesa de Lyon ha anunciado una ambiciosa estrategia de transformación digital que…
Windows11
Microsoft reemplaza la Pantalla Azul de la Muerte por una versión negra en Windows 11
Microsoft reemplaza la Pantalla Azul de la Muerte por una versión negra en Windows 11 Después de…
ransomware
Humac, socio de Apple en Europa, víctima de ransomware por parte del grupo Kraken
El mayor distribuidor de productos Apple en los países nórdicos, Humac, ha sido víctima de un …
RomanceScam
Europol desmantela red de fraude cripto de $540 millones basada en ingeniería social y romance baiting
Europol ha anunciado el desmantelamiento de una red internacional de fraude con criptomonedas …
