PostgreSQL ha parcheado el CVE-2026-6471, una vulnerabilidad de 12 años que permitía la ejecución de código arbitrario a través de roles de replicación. Descubra cómo proteger su infraestructura.
ASCII Smuggling: La técnica de caracteres invisibles que está burlando los filtros de phishing
Microsoft alerta sobre una campaña masiva de phishing que utiliza caracteres Unicode invisibles para fragmentar palabras clave financieras y evadir los filtros de seguridad de correo electrónico.
Ciberataques a PaperCut: Instituciones educativas en el punto de mira por robo de credenciales
Ciberdelincuentes explotan fallos críticos en PaperCut (CVE-2026-81578 y CVE-2026-82078) para robar credenciales en universidades y escuelas de EE. UU. y Europa.
IDScan bajo fuego legal: Filtración masiva expone 153 millones de licencias de conducir
IDScan enfrenta múltiples demandas y una investigación del FBI tras la presunta filtración de 153 millones de licencias de conducir y documentos de identidad en la dark web.
Vulnerabilidad Crítica en Cosmos EVM: Un Recordatorio sobre la Gestión de Riesgos en Blockchain
Una falla crítica en el módulo Cosmos EVM permitió el drenaje de más de 5 millones de dólares en seis blockchains. Analizamos las causas técnicas y las lecciones sobre la gestión de parches de seguridad.
5 Vulnerabilidades Críticas en WordPress: Riesgo de Toma de Control Total y Ejecución de Código
Se han descubierto cinco fallos críticos de seguridad en plugins y temas populares de WordPress, incluyendo Avada y GiveWP, que permiten la ejecución remota de código y la toma de control de sitios web corporativos.
Alerta de Ciberseguridad: Malware ‘Infostealer’ secuestra sesiones de Anthropic Claude para agotar recursos
Anthropic advierte sobre una campaña de malware infostealer que roba tokens de sesión de Claude, permitiendo a los atacantes eludir el 2FA y agotar los límites de uso de las cuentas.
Fire Ant: La evolución del ciberespionaje chino hacia el control de infraestructuras críticas
El grupo de ciberespionaje Fire Ant ha evolucionado sus tácticas, comprometiendo routers Cisco y servidores TACACS para interceptar tráfico y ocultar sus huellas mediante la manipulación de registros de seguridad.
El grupo FulcrumSec reclama el robo de 86 GB de datos de Manchester Airports Group
El grupo de extorsión FulcrumSec afirma haber robado más de 80 GB de datos del Manchester Airports Group (MAG), afectando a millones de clientes de los principales aeropuertos del Reino Unido tras un fallo en un proveedor externo.
Vulnerabilidad crítica en Keycloak: Un fallo en el restablecimiento de contraseñas permite el control total de cuentas
Una vulnerabilidad crítica en Keycloak (CVE-2026-18963) con un CVSS de 9.1 permite a atacantes tomar el control de cualquier cuenta, saltándose la verificación por correo electrónico. Es urgente actualizar a las últimas versiones.