Un grupo de amenazas alineado con China utiliza la Política de grupo de Windows para implementar malware de espionaje

18 de diciembre de 2025Ravi LakshmananMalware/Seguridad en la nube Se cree que un grupo de amenazas previamente indocumentado alineado con China llamado «Duende de nariz larga» fue el resultado de una serie de ataques cibernéticos dirigidos a agencias gubernamentales en el sudeste asiático y Japón. La empresa eslovaca de ciberseguridad ESET afirmó en un informe […]

El proveedor de tecnología del NHS del Reino Unido confirma la violación de datos

DXS International, una empresa con sede en el Reino Unido que proporciona tecnología sanitaria al Servicio Nacional de Salud (NHS) del Reino Unido, reveló el ciberataque en un comunicado el jueves. En una presentación ante la Bolsa de Valores de Londres, la compañía dijo que había experimentado un «incidente de seguridad que afectó a los […]

Rivian lanza una nueva función de conducción “manos libres universal”

El nuevo R1 EV de segunda generación de Rivian recibe hoy una actualización que presenta un nuevo software de conducción «universal manos libres». Así lo anunció la compañía la semana pasada en su primer Día de la Autonomía y la IA. La compañía dice que esta nueva característica permite a los conductores quitar las manos […]

La falla CVSS 10.0 evaluada en HPE OneView permite la ejecución remota de código no autenticado

18 de diciembre de 2025Ravi LakshmananVulnerabilidades/Seguridad Empresarial Hewlett Packard Enterprise (HPE) ha resuelto una falla de seguridad de máxima gravedad en su software OneView que podría permitir la ejecución remota de código si se explota con éxito. A esta vulnerabilidad crítica se le ha asignado el identificador CVE CVE-2025-37164 y tiene una puntuación CVSS de […]

WhatsApp Hijacks, MCP Leaks, AI Recon, React2Shell Exploit and 15 More Stories

Dec 18, 2025Ravie LakshmananCybersecurity / Hacking News This week’s ThreatsDay Bulletin tracks how attackers keep reshaping old tools and finding new angles in familiar systems. Small changes in tactics are stacking up fast, and each one hints at where the next big breach could come from. From shifting infrastructures to clever social hooks, the week’s […]

Estudio de caso de seguridad dinámica de AI-SaaS a medida que el copiloto escala

Durante el año pasado, copilotos y agentes de inteligencia artificial se infiltraron silenciosamente en las aplicaciones SaaS que las empresas utilizan todos los días. Herramientas como Zoom, Slack, Microsoft 365, Salesforce y ServiceNow tienen asistentes de inteligencia artificial integrados o funciones similares a las de un agente. Prácticamente todos los principales proveedores de SaaS se […]

Energía solar en sistemas de seguridad y defensa

La energía solar representa una alternativa innovadora a las fuentes de energía tradicionales en términos de mejorar la seguridad y el control a través de sistemas de monitoreo remoto y sus importantes aplicaciones en seguridad y defensa. ¿Es posible que pequeños dispositivos electrónicos hechos de capas semiconductoras de sólo unos pocos micrómetros de espesor puedan […]