Italia multa a Apple con 98,6 millones de euros por las normas del ATT que restringen la competencia en la App Store
24 de diciembre de 2025Ravi LakshmananLey de Privacidad/Antimonopolio Apple ha sido multada con 98,6 millones de euros (116 millones de dólares) por las autoridades antimonopolio italianas después de que se descubriera que su marco de privacidad App Tracking Transparency (ATT) restringía la competencia en la App Store. La autoridad de competencia italiana (Autorità Garante della […]
Se descubre que dos extensiones de Chrome roban secretamente credenciales de más de 170 sitios
Investigadores de ciberseguridad han descubierto dos extensiones maliciosas de Google Chrome con el mismo nombre y publicadas por el mismo desarrollador que tienen la capacidad de interceptar el tráfico y capturar las credenciales de los usuarios. La extensión se anuncia como un «complemento de prueba de velocidad de red en múltiples ubicaciones» para desarrolladores y […]
Interpol detiene a 574 personas en África. La empresa ucraniana de ransomware se declara culpable
Una operación policial coordinada por Interpol condujo a la recuperación de 3 millones de dólares y al arresto de 574 sospechosos por parte de autoridades de 19 países mientras continúa la represión contra las redes de delitos cibernéticos en África. El esfuerzo coordinado, denominado Operación Sentinel, se desarrolló del 27 de octubre al 27 de […]
Tutorial del administrador de contraseñas de Google Workspace
Passwd está diseñado específicamente para organizaciones que operan dentro de Google Workspace. En lugar de competir como administrador de contraseñas para el consumidor, su propósito es limitado y centrado en el negocio, incluido el almacenamiento seguro de credenciales, el uso compartido controlado y la perfecta integración del espacio de trabajo. La plataforma enfatiza la practicidad […]
El Departamento de Justicia de EE. UU. confisca un dominio fraudulento detrás de un plan de apropiación de cuentas bancarias por valor de 14,6 millones de dólares
23 de diciembre de 2025Ravi LakshmananDelitos financieros/Aplicación de la ley El Departamento de Justicia de Estados Unidos (DoJ) anunció el lunes la incautación de dominios web y bases de datos que, según dijo, se utilizaron para facilitar un plan criminal destinado a atacar y defraudar a los estadounidenses mediante fraude de apropiación de cuentas bancarias. […]
Una falla crítica en n8n (CVSS 9.9) permite la ejecución de código arbitrario en miles de instancias
23 de diciembre de 2025Ravi LakshmananVulnerabilidad/Automatización del flujo de trabajo Se ha revelado una vulnerabilidad de seguridad crítica en la plataforma de automatización del flujo de trabajo n8n que, si se explota con éxito, podría provocar la ejecución de código arbitrario en determinadas circunstancias. Esta vulnerabilidad se rastrea como CVE-2025-68613 y tiene una puntuación CVSS […]
La FCC prohíbe los drones y componentes clave de fabricación extranjera debido a los riesgos para la seguridad nacional de EE. UU.
23 de diciembre de 2025Ravi LakshmananCiberseguridad/Vigilancia La Comisión Federal de Comunicaciones (FCC) anunció el lunes la prohibición de todos los drones y componentes críticos de fabricación extranjera, citando preocupaciones de seguridad nacional. Con este fin, la agencia ha agregado sistemas de aeronaves no tripuladas (UAS) fabricados en el extranjero y componentes críticos de UAS, así […]
El paquete falso de API de WhatsApp en npm roba mensajes, contactos y tokens de inicio de sesión
Investigadores de ciberseguridad han revelado detalles de un nuevo paquete malicioso en el repositorio npm. Este paquete sirve como una API de WhatsApp completamente funcional, pero también incluye la capacidad de interceptar todos los mensajes y vincular el dispositivo del atacante a la cuenta de WhatsApp de la víctima. El paquete llamado ‘lotusbail’ se ha […]
Firewall Exploits, AI Data Theft, Android Hacks, APT Attacks, Insider Leaks & More
Dec 22, 2025Ravie LakshmananHacking News / Cybersecurity Cyber threats last week showed how attackers no longer need big hacks to cause big damage. They’re going after the everyday tools we trust most — firewalls, browser add-ons, and even smart TVs — turning small cracks into serious breaches. The real danger now isn’t just one major […]
Cómo navegar por la web de forma más sostenible con un navegador ecológico
A medida que Internet se convierte en una parte indispensable de la vida diaria, su impacto medioambiental sigue aumentando. Los centros de datos, la conectividad constante y los hábitos de navegación que consumen muchos recursos contribuyen al consumo de energía y al desperdicio digital. Aunque es posible que los usuarios individuales no sientan este impacto […]
Las operaciones de malware de Android fusionan masivamente capacidades de cuentagotas, robo de SMS y RAT
En un ataque móvil dirigido a usuarios de Uzbekistán, se observó que los atacantes aprovechaban una aplicación de cuentagotas maliciosa disfrazada de aplicación legítima para entregar un ladrón de SMS de Android llamado Wonderland. «Hasta ahora, los usuarios recibían APK troyanos ‘puros’ que funcionaban como malware tan pronto como se instalaban», dijo Group-IB en un […]
Infy APT de Irán resurge con nueva actividad de malware después de años de silencio
21 de diciembre de 2025Ravi LakshmananMalware/Ciberespionaje Casi cinco años después de que se observara que el grupo de piratas informáticos atacaba a víctimas en Suecia, los Países Bajos y Turquía, los cazadores de amenazas descubrieron una nueva actividad vinculada al actor de amenazas iraní conocido como Infy (también conocido como Príncipe de Persia). «La escala […]