Del ruido a la señal — actualidad de tecnología y ciencia recopilada con IA
Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Cisco ha informado sobre dos vulnerabilidades de alto riesgo en Secure Endpoint Connector que pueden hacer que el proceso de escaneo de ClamAV se bloquee en ataques de denegación de servicio.
Leer noticiaEl FBI investiga la contratación de un trabajador remoto norcoreano en una entidad federal de EE. UU.; se trata de un caso confirmado raro de un norcoreano empleado en una agencia gubernamental.
Leer noticia737 extensiones gratuitas de VPN y proxy redirigen el tráfico de los usuarios a través de una infraestructura de proxy oculta, violando la privacidad. De ellas, 274 imitan marcas conocidas como Proton VPN y NordVPN.
Leer noticiaEl grupo norcoreano de hackers Lazarus utilizó la vulnerabilidad de día cero en el controlador Windows AFD.sys (CVE-2026-68820) para ampliar la operación Dream Job, que apunta a empresas de defensa, aviación y espacio en Europa e India.
Leer noticiaEl grupo de piratería Helix afirma que ha realizado un ataque cibernético a los sistemas de Uber Freight, lo que ha provocado una filtración de datos.
Leer noticiaLa campaña de robo de datos de City-Forum está robando datos expuestos a través de usuarios invitados en los portales de clientes de Salesforce Experience Cloud y ServiceNow.
Leer noticiaIsland Technologies y AI Security Institute revelaron los riesgos de que los agentes de IA estén expuestos a software malicioso y de que ellos mismos generen código malicioso.
Leer noticiaUn pasajero que regresaba de la conferencia de hacking DEF CON 34 utilizó el dispositivo de pruebas de penetración Wi-Fi Pineapple para engañar al Wi-Fi de Delta durante un vuelo y creó un sitio de phishing llamado 'Delta WiFi Fast'.
Leer noticiaCisco ha anunciado que una vulnerabilidad en los softwares Secure Firewall ASA y FTD está siendo activamente explotada. Esta vulnerabilidad se debe a un control de errores insuficiente al procesar solicitudes HTTP y puede permitir un ataque de denegación de servicio a distancia sin autenticación.
Leer noticiaUn investigador de Chaotic Eclipse reveló la vulnerabilidad zero-day ShieldBreak, que permite saltar el parche CVE-2026-50656 de Microsoft Defender en Windows 11 25H2 y Windows Server 2025.
Leer noticiaSAP corrigió una vulnerabilidad crítica en el Data Hub Adapter de Commerce Cloud que permitía a usuarios no autorizados ejecutar código.
Leer noticiaGoogle anunció que los sistemas de prevención de abuso de Chrome redujeron 7 mil millones de notificaciones no deseadas diarias en Android en el primer trimestre de 2026.
Leer noticia
