Análisis de amenazas cibernéticas
El panorama de la ciberseguridad sigue evolucionando. Los expertos destacan la importancia de estar informados sobre las últimas amenazas.
1 min de lectura
Threat Intel En directo
Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Sistemas de agua en la mira
Un ex jefe de la NSA advierte sobre los riesgos de conectar sistemas de agua a internet después de ataques sospechosos de Irán. La seguridad de infraestructuras críticas es un tema de preocupación creciente.
1 min de lectura
Brecha de seguridad en Unlimited Technology Systems
Una brecha de datos en la empresa de software de atención médica Unlimited Technology Systems ha afectado a más de 3.8 millones de personas. El incidente ocurrió en octubre de 2025.
1 min de lectura
Black Hat USA 2026: Anuncios de proveedores
La conferencia Black Hat USA 2026 en Las Vegas ha reunido a empresas para mostrar sus productos y servicios. La seguridad cibernética es el enfoque principal.
1 min de lectura
Flaw en GitHub permite acceder a secretos de workflow
Un problema de seguridad en GitHub permite a un atacante acceder a secretos de workflow de CI. Un equipo de seguridad demostró cómo se puede explotar esta vulnerabilidad.
1 min de lectura
Ataque TONTOU elude soluciones de Spectre v2
Un nuevo ataque de CPU llamado TONTOU logra evadir las soluciones implementadas para Spectre v2, permitiendo la fuga de contraseñas de Linux. Los investigadores han desarrollado una explotación que aprovecha esta vulnerabilidad para acceder a secretos en máquinas Linux.
1 min de lectura
Vulnerabilidad en Linux SCTP
Una vulnerabilidad de 18 años en el código de red SCTP de Linux puede permitir a usuarios locales obtener acceso de root y escapar de contenedores. Ya hay una actualización disponible para solucionar el problema.
1 min de lectura
Recuerdo de seguridad de controladores de frenos de camiones
Un recuerdo de seguridad para controladores de frenos de camiones ha revelado una corrección de seguridad oculta. Investigaciones han descubierto que el problema no solo afecta la seguridad física, sino que también incluye vulnerabilidades de ejecución de código remoto y denegación de servicio.
1 min de lectura
Ataques de robo de datos explotan vulnerabilidad en Metabase
Una vulnerabilidad crítica en Metabase ha sido explotada en ataques de día cero para robar datos de clientes. Framework y Tally han sido afectados.
1 min de lectura
Cisco parchea 12 vulnerabilidades
Cisco ha lanzado actualizaciones para abordar múltiples vulnerabilidades de seguridad críticas que afectan su software SD-WAN y IOS XE. Estas vulnerabilidades pueden ser explotadas por atacantes para comprometer la seguridad de los dispositivos y redes. La empresa ha recomendado a los usuarios aplicar los parches lo antes posible.
1 min de lectura
Brecha de datos en Unlimited Technology Systems
Una reciente brecha de datos en Unlimited Technology Systems ha afectado a 3.8 millones de personas, con hackers que han robado información personal, médica y de seguros de salud. La empresa ha confirmado el incidente y está tomando medidas para mitigar sus efectos.
1 min de lectura
Vulnerabilidad en CryptoJS causa pérdidas millonarias
Una debilidad en la generación de números aleatorios de CryptoJS ha sido identificada como la causa de importantes pérdidas financieras en varias aplicaciones de monedas digitales. La vulnerabilidad, presente desde hace 12 años, ha permitido a los atacantes acceder a fondos valiosos.
1 min de lectura