Error crítico XXE CVE-2025-66516 (CVSS 10.0) en Apache Tika, se requiere parche urgente
5 de diciembre de 2025Ravi LakshmananSeguridad/vulnerabilidades de la aplicación Se ha revelado una falla de seguridad crítica en Apache Tika que podría provocar un ataque de inyección de entidad externa XML (XXE). Esta vulnerabilidad se rastrea como CVE-2025-66516 y tiene una calificación de 10,0 en la escala de puntuación CVSS, lo que indica la gravedad […]
Los piratas informáticos chinos han comenzado a explotar las vulnerabilidades de React2Shell recientemente reveladas
5 de diciembre de 2025Ravi LakshmananVulnerabilidades/Seguridad del software Se observó que dos grupos de piratas informáticos vinculados a China utilizaban como arma una falla de seguridad recientemente revelada en React Server Components (RSC) pocas horas después de que se hiciera pública. La vulnerabilidad en cuestión es CVE-2025-55182 (puntuación CVSS: 10.0), también conocida como React2Shell, que […]
La filtración de Intellexa revela vectores de día cero y basados en publicidad para la distribución de software espía Predator
Un abogado de derechos humanos en la provincia de Baluchistán en Pakistán recibió un enlace sospechoso en WhatsApp de un número desconocido, lo que marca la primera vez que un miembro de la sociedad civil del país ha sido atacado por el software espía Predator de Intellexa, dijo Amnistía Internacional en un informe. La organización […]
Guía anti-ventas para MSP
La mayoría de los MSP y MSSP saben cómo proporcionar una seguridad eficaz. El desafío es ayudar a los clientes potenciales a comprender por qué es importante desde una perspectiva empresarial. Las conversaciones de ventas a menudo se estancan porque los clientes potenciales están abrumados, escépticos o hartos de mensajes basados en el miedo. Por […]
CISA informa que piratas informáticos chinos están utilizando BRICKSTORM para acceder a largo plazo a sistemas estadounidenses
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) publicó el jueves detalles de una puerta trasera llamada BRICKSTORM que los atacantes patrocinados por el estado de la República Popular China (RPC) están utilizando para mantener los sistemas comprometidos durante largos períodos de tiempo. «BRICKSTORM es una puerta trasera avanzada para entornos […]
JPCERT confirma ataque de inyección de comando activo contra Array AG Gateway
5 de diciembre de 2025Ravi LakshmananVulnerabilidad/Seguridad de la red Una vulnerabilidad de inyección de comandos en las puertas de enlace de acceso seguro de la serie Array Networks AG ha sido explotada desde agosto de 2025, según una alerta emitida por JPCERT/CC esta semana. Esta vulnerabilidad, que no tiene un identificador CVE, fue resuelta por […]
Silver Fox utiliza un instalador falso de Microsoft Teams para difundir el malware ValleyRAT en China
Se descubrió que un actor de amenazas conocido como Silver Fox estaba orquestando operaciones de bandera falsa que imitaban a los grupos de amenazas rusos en ataques dirigidos a organizaciones chinas. Las campañas de envenenamiento de optimización de motores de búsqueda (SEO) utilizan señuelos de Microsoft Teams para engañar a usuarios desprevenidos para que descarguen […]
Wi-Fi Hack, npm Worm, DeFi Theft, Phishing Blasts— and 15 More Stories
Dec 04, 2025Ravie LakshmananCybersecurity / Hacking News Think your Wi-Fi is safe? Your coding tools? Or even your favorite financial apps? This week proves again how hackers, companies, and governments are all locked in a nonstop race to outsmart each other. Here’s a quick rundown of the latest cyber stories that show how fast the […]
5 amenazas que están remodelando la seguridad web este año (2025)
A medida que 2025 llega a su fin, los profesionales de la seguridad se enfrentan a la aleccionadora constatación de que las estrategias tradicionales de seguridad web están peligrosamente obsoletas. Los ataques impulsados por IA, la evolución de las técnicas de inyección y las violaciones de la cadena de suministro que afectan a cientos de […]
GoldFactory llega al sudeste asiático con una aplicación bancaria modificada que infecta a más de 11.000 personas
Se ha observado que ciberdelincuentes asociados con un grupo con motivación financiera conocido como GoldFactory lanzan nuevos ataques dirigidos a usuarios de dispositivos móviles en Indonesia, Tailandia y Vietnam haciéndose pasar por servicios gubernamentales. La actividad, que se ha observado desde octubre de 2024, implica la distribución de aplicaciones bancarias modificadas que actúan como conducto […]
Ataque DDoS de 29,7 Tbps registrado vinculado a la botnet AISURU, infectó hasta 4 millones de hosts
4 de diciembre de 2025Ravi LakshmananAtaque DDoS/seguridad de red Cloudflare anunció el miércoles que detectó y mitigó el mayor ataque de denegación de servicio distribuido (DDoS) de la historia, alcanzando 29,7 terabits por segundo (Tbps). La empresa de seguridad e infraestructura web dijo que la actividad se originó a partir de una botnet DDoS de […]
Un error crítico de RSC en React y Next.js permite la ejecución remota de código no autenticado
3 de diciembre de 2025Ravi LakshmananVulnerabilidad/Seguridad en la Nube Se ha revelado una falla de seguridad de máxima gravedad en React Server Components (RSC) que podría permitir la ejecución remota de código si se explota con éxito. Esta vulnerabilidad se rastrea como CVE-2025-55182 y tiene una puntuación CVSS de 10,0. El equipo de React dijo […]