15 noticias
El investigador de seguridad Kevin Beaumont y la empresa de inteligencia de amenazas watchTowr han alertado sobre la existencia de dos nuevos exploits Zero-Day que permiten la ejecución remota de código (RCE) en dispositivos Citrix Netscaler. Según las fuentes, estas vulnerabilidades están siendo ex
Las autoridades de ciberseguridad de Estados Unidos y Alemania han emitido alertas urgentes sobre la explotación activa de vulnerabilidades críticas en equipos de red de F5, Check Point y Arista. La CISA y el BSI recomiendan la instalación inmediata de parches para mitigar riesgos que permiten la ej
Los primeros requisitos de notificación del Acta de Resiliencia Cibernética (CRA) de la Unión Europea entraron en vigor el 11 de septiembre de 2026. Esta normativa obliga a los fabricantes de productos con elementos digitales a reportar vulnerabilidades activamente explotadas e incidentes de segurid
Un ataque cibernético contra la red informática del Estado federado de Berlín ha derivado en una crisis de seguridad nacional. El grupo de ransomware Rhysida, supuestamente rusoparlante, extorsionó al gobierno regional con 30 bitcoins (unos dos millones de euros) y, tras expirar el ultimátum, public
La Oficina Federal de Seguridad de la Información de Alemania (BSI) confirmó que la campaña de malware bautizada como TerminalFix fue la puerta de entrada utilizada por la banda de ransomware Rhysida para atacar en agosto las redes del Senado de Berlín. Según la reconstrucción técnica divulgada por
El grupo de hackers Rhysida hizo público en la dark web alrededor de 5,8 terabytes de datos sustraídos de la administración berlinesa tras expirar el plazo del ultimátum fijado al Senado para pagar un rescate de 30 bitcoin —unos dos millones de euros—. El condado había anunciado previamente que no n
O&O ShutUp10++ es una utilidad antispy gratuita y portable (sin instalación) para Windows 10 y Windows 11 que centraliza en una única interfaz los ajustes de privacidad del sistema operativo. Permite desactivar de forma individual o por categorías las funciones de conveniencia que envían datos a Mic
El CERT-Bund, la agencia federal alemana de ciberseguridad (BSI), advirtió de que alrededor del 85 % de los servidores Microsoft Exchange instalados en local en Alemania continúan siendo vulnerables a una grave falla de seguridad para la que ya existe un exploit funcional publicado en internet. La b
El Cyber Resilience Act (CRA) de la UE entrará en vigor plenamente el 11 de diciembre de 2027 y la industria alemana todavía tiene un largo camino por delante para cumplir sus requisitos. Así lo revela una encuesta del proveedor de ciberseguridad ONEKEY entre 200 empresas industriales del país: el 4
El Bundesamt für Sicherheit in der Informationstechnik (BSI) ha detectado que únicamente el 1,8 % de las páginas web alemanas dispone de un archivo security.txt, la vía estándar prevista en la RFC 9116 para que investigadores y CERTs notifiquen vulnerabilidades a los responsables de un sitio. Más de
La agencia estadounidense de ciberseguridad CISA y otras autoridades internacionales han emitido una advertencia conjunta sobre una campaña de ciberataques atribuida a actores rusos que explota una vulnerabilidad zero-click en la suite colaborativa Zimbra Collaboration Suite (ZCS) desde julio de 202
El fabricante de microinversores Hoymiles ha anunciado un firmware que se publicará el 30 de agosto de 2026 para corregir las graves vulnerabilidades detectadas por el Chaos Computer Club (CCC) en sus equipos. La asociación de hackers había advertido la semana anterior de que, a través del protocolo
Expertos convocados por la fracción de La Izquierda en el Bundestag alemán criticaron duramente la implementación prevista de la cartera europea de identidad digital (EUDI-Wallet) durante una jornada técnica celebrada en Berlín. Bianca Kastl, del Innovationsverbund Öffentliche Gesundheit (InÖG), den
La Oficina Federal de Seguridad de la Información de Alemania (BSI) ha publicado un informe de diez páginas en el que alerta de un cambio estructural en la situación de la ciberseguridad driven por la difusión masiva de la inteligencia artificial. Según el organismo, los modelos actuales son capaces
La Oficina Federal de Seguridad de la Información de Alemania (BSI) ha publicado recomendaciones para proteger los dispositivos y los datos antes de viajar, aunque parte de sus consejos se han quedado desfasados. En el contexto actual, cobran especial relevancia las advertencias sobre el acceso a re