Por qué la seguridad y privacidad de los datos deben comenzar en el código
Las plataformas de codificación asistida por IA y de generación de aplicaciones de IA han provocado un aumento sin precedentes en el desarrollo de software. Actualmente, las empresas se enfrentan a un rápido crecimiento tanto en el número de aplicaciones como en el ritmo de cambio dentro de las aplicaciones. Los equipos de seguridad y […]
Fortinet FortiGate bajo ataque activo con omisión de autenticación SAML SSO
16 de diciembre de 2025Ravi LakshmananSeguridad/vulnerabilidades de la red Los actores de amenazas comenzaron a explotar dos fallas de seguridad recientemente reveladas en los dispositivos Fortinet FortiGate menos de una semana después de que se hicieran públicas. La empresa de ciberseguridad Arctic Wolf anunció que observó una intrusión activa que involucraba un inicio de sesión […]
La vulnerabilidad de React2Shell se explota activamente para implementar puertas traseras de Linux
Según los hallazgos de Palo Alto Networks Unit 42 y NTT Security, los actores de amenazas están explotando una vulnerabilidad de seguridad conocida como React2Shell para distribuir familias de malware como KSwapDoor y ZnDoor. «KSwapDoor es una herramienta de acceso remoto diseñada profesionalmente teniendo en cuenta el sigilo», dijo en un comunicado Justin Moore, gerente […]
Google finalizará las herramientas de monitoreo de la web oscura en febrero de 2026
16 de diciembre de 2025Ravi LakshmananWeb oscura/seguridad en línea Google anunció que retiraría su herramienta Dark Web Reporting en febrero de 2026, menos de dos años después de lanzarla como una forma para que los usuarios monitorearan si su información personal se encontraba en la dark web. Como resultado, el escaneo en busca de nuevas […]
Se descubrió que una popular extensión del navegador Chrome escuchaba a escondidas los chats de inteligencia artificial de millones de usuarios
Se ha observado que las extensiones de Google Chrome con la insignia «Destacados» y 6 millones de usuarios recopilan silenciosamente todas las indicaciones ingresadas por los usuarios en chatbots impulsados por inteligencia artificial (IA), como OpenAI ChatGPT, Anthropic Claude, Microsoft Copilot, DeepSeek, Google Gemini, xAI Grok, Meta AI y Perplexity. La extensión en cuestión es […]
FreePBX corrige fallas críticas de SQLi, carga de archivos y derivación de AUTHTYPE que habilitan RCE
15 de diciembre de 2025Ravi LakshmananVulnerabilidades/Seguridad del software Se han revelado múltiples vulnerabilidades de seguridad en la plataforma de intercambio de sucursales privadas (PBX) de código abierto FreePBX, incluida una falla crítica que podría conducir a una omisión de autenticación en ciertas configuraciones. Las deficiencias descubiertas por Horizon3.ai e informadas al administrador del proyecto el […]
Apple 0-Days, WinRAR Exploit, LastPass Fines, .NET RCE, OAuth Scams & More
Dec 15, 2025Ravie LakshmananHacking News / Cybersecurity If you use a smartphone, browse the web, or unzip files on your computer, you are in the crosshairs this week. Hackers are currently exploiting critical flaws in the daily software we all rely on—and in some cases, they started attacking before a fix was even ready. Below, […]
Guía de riesgos de la extensión del navegador posterior a la campaña de ShadyPanda
A principios de diciembre de 2025, investigadores de seguridad expusieron una campaña de cibercrimen que silenciosamente se había apoderado de las populares extensiones de los navegadores Chrome y Edge a gran escala. Un grupo de amenazas llamado ShadyPanda pasó siete años jugando a un largo juego de publicar o adquirir extensiones benignas, permitiéndoles funcionar sin […]
Un ladrón fantasma difundido por correo electrónico de phishing ISO afecta al sector financiero ruso
15 de diciembre de 2025Ravi LakshmananMalware/Cibercrimen Investigadores de ciberseguridad han revelado detalles de una campaña activa de phishing dirigida a una amplia gama de sectores en Rusia con correos electrónicos de phishing que entregan Phantom Stealer a través de imágenes maliciosas de discos ópticos ISO. La operación, denominada Operación MoneyMount-ISO por Seqrite Labs, se dirige […]
El ransomware VolkLocker expuesto con una clave maestra codificada permite el descifrado gratuito
15 de diciembre de 2025Ravi LakshmananRansomware/Cibercrimen Un grupo hacktivista prorruso conocido como CyberVolk (también conocido como GLORIAMIST) ha resurgido con un nuevo producto de ransomware como servicio (RaaS) llamado VolkLocker, que permite a los usuarios descifrar archivos sin pagar tarifas de extorsión, plagado de un error de implementación de artefactos de prueba. Según SentinelOne, VolkLocker […]
CISA agrega una falla activamente explotada en los enrutadores inalámbricos Sierra que permite ataques RCE
13 de diciembre de 2025Ravi LakshmananSeguridad/vulnerabilidades de la red La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó el viernes una falla de alta gravedad que afecta a los enrutadores Sierra Wireless AirLink ALEOS a su catálogo de vulnerabilidades explotadas conocidas (KEV) luego de informes de que estaba siendo explotada en […]
Apple publica una actualización de seguridad después de que se descubrieron dos fallas de WebKit explotadas
13 de diciembre de 2025Ravi LakshmananDía cero/vulnerabilidades Apple lanzó el viernes actualizaciones de seguridad para iOS, iPadOS, macOS, tvOS, watchOS, visionOS y su navegador web Safari para abordar dos fallas de seguridad que la compañía anunció que estaban siendo explotadas en la naturaleza. Uno de ellos es el mismo defecto que Google parchó en Chrome […]