Se detecta riesgo de fuga de IP en iCloud Private Relay de Apple
La función iCloud Private Relay de Apple puede filtrar las direcciones IP reales de los usuarios debido a ciertas características de WebKit.
Categoría
Ciberseguridad
Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Actualidad
757 noticias en el archivoActualidad de Ciberseguridad
Problema de RNG débil en CryptoJS afectó a 5 aplicaciones de billeteras criptográficas, causando pérdidas de 5,7 millones de dólares
Coinspect determinó que la fuente de aleatoriedad débil en la función CryptoJS.lib.WordArray.random() fue la causa detrás de los ataques a billeteras Ill Bloom. Este problema afectó a cinco aplicaciones de billeteras criptográficas, causando pérdidas de 5,7 millones de dólares.
Windscribe publica el script 'deGDID' para bloquear el seguimiento oculto en Windows
Windscribe ha lanzado 'deGDID', un script de código abierto que elimina el sistema de seguimiento oculto Global Device Identifier (GDID) de Windows y evita la creación de nuevos rastreadores.
AWS, Google y Vercel: Vulnerabilidades de seguridad en agentes permiten ejecutar herramientas sin aprobación del modelo
Vulnerabilidades de seguridad en los agentes de AWS, Google y Vercel permitieron a los atacantes ejecutar herramientas sin aprobación del modelo. Las empresas han lanzado actualizaciones para corregir estas vulnerabilidades.
SQL Injection en Oracle Database se convierte en acceso SYSTEM de Windows
Los atacantes, tras ingresar a una base de datos Oracle mediante inyección SQL, instalaron un conjunto de herramientas de post-explotación que no requieren escritura en disco para ejecutar código a nivel SYSTEM en un servidor Windows.
Vulnerabilidad CVE-2026-63077 en TeamCity se está explotando activamente
CISA informó que una vulnerabilidad recién parcheada (CVE-2026-63077) en las versiones on-premise de JetBrains TeamCity está siendo explotada activamente. Esta vulnerabilidad permite evadir la autenticación y ejecutar comandos del sistema operativo en el servidor TeamCity.
Se encontró una puerta trasera de fábrica en dispositivos Zbtlink
Los investigadores de VulnCheck revelaron una puerta trasera de fábrica presente en al menos 20 modelos de Zbtlink que proporciona acceso root.
Se encontró una vulnerabilidad en el router Wi‑Fi Tenda AC10V6
Se utilizaron las vulnerabilidades CVE-2025-52054 y CVE-2025-9090 para descubrir la contraseña de administrador oculta del modelo Tenda AC10V6.
OPPO fue objetivo de un ataque de hackers norcoreanos durante años
El investigador de seguridad Vangelis Stykas afirma que hackers norcoreanos llevaron a cabo una campaña de ataques que afectó a más de 1600 organizaciones en 57 países, incluyendo a OPPO.
Cloudflare es reconocido como Visionary en los informes de Gartner sobre SASE y SSE para 2026
Cloudflare ha sido reconocido como Visionary en los informes Magic Quadrant de Gartner sobre SASE y SSE para 2026, lo que valida la arquitectura de la empresa y la confianza de sus clientes.
Fundador de la operación de ransomware Ransom Cartel condenado a 16 años de prisión
Maksim Silnikau, fundador de la operación de ransomware Ransom Cartel, fue condenado a 16 años de prisión por su participación en ataques contra 18 empresas.
Miles de servidores pueden convertirse en puertas traseras remotas aprovechando controladores de placa base defectuosos
Miles de servidores conectados a internet comprados a los mayores fabricantes del mundo pueden convertirse en puertas traseras remotas aprovechando vulnerabilidades críticas en los controladores de placa base.