41 noticias
INTEG Process Group ha publicado un análisis técnico que cuestiona la postura de la Agencia de Seguridad de la Información de EE. UU. (CISA) sobre la exposición de la tecnología operativa (OT) a Internet. Mientras CISA insta a eliminar las conexiones públicas y fortalecer la autenticación, el autor
LuaRocks.org ha confirmado la explotación de una vulnerabilidad de ejecución remota de código (RCE) en su servidor, detectada el 25 de septiembre de 2026 y corregida el 26. La brecha, reportada a través de CISA, permitía a atacantes ejecutar código arbitrario en el servidor mediante la subida de paq
El investigador de seguridad Kevin Beaumont y la empresa de inteligencia de amenazas watchTowr han alertado sobre la existencia de dos nuevos exploits Zero-Day que permiten la ejecución remota de código (RCE) en dispositivos Citrix Netscaler. Según las fuentes, estas vulnerabilidades están siendo ex
Kiteworks, la empresa que ofrece herramientas para transferir archivos y conjuntos de datos sensibles, ha instado a sus clientes a desactivar sus sistemas ante una amenaza de ciberataque inminente. La compañía, anteriormente conocida como Accellion, confirmó a TechCrunch que notificó a sus usuarios
Las autoridades de ciberseguridad de Estados Unidos y Alemania han emitido alertas urgentes sobre la explotación activa de vulnerabilidades críticas en equipos de red de F5, Check Point y Arista. La CISA y el BSI recomiendan la instalación inmediata de parches para mitigar riesgos que permiten la ej
Este artículo técnico describe un marco de defensa en profundidad diseñado para mitigar vulnerabilidades críticas del kernel Linux (CVE-2025-39964, CVE-2026-53266 y CVE-2025-39682) sin requerir reinicios del sistema. El enfoque se centra en el control de compensación mediante eBPF moderno, desactiva
La Oficina de Seguridad de la Información de EE. UU. (CISA) ha emitido una alerta sobre la observación de ciberataques dirigidos a vulnerabilidades en el kernel de Linux que, en algunos casos, superan el año de antigüedad. La agencia ha documentado ataques a tres specificas brechas de seguridad, par
Equipos de ciberseguridad de la Guardia Costera de EE. UU. y el FBI abordaron dos buques de petróleo destinados a Estados Unidos entre el 21 y el 24 de agosto en el Golfo de México. Esta acción se realizó tras confirmar que hackers comprometieron las redes de al menos uno de los buques, ganando cont
El Gobierno de China ha rechazado las acusaciones de la Administración de Estados Unidos de que laboratorios chinos de inteligencia artificial estén ejecutando campañas masivas de destilación para extraer capacidades de modelos de frontera estadounidenses. La Agencia de Seguridad Nacional (NSA), la
La Agencia de Seguridad de la Información de EE. UU. (CISA) ha emitido dos alertas para advertir sobre vulnerabilidades explotadas en Cisco Identity Services Engine (ISE), Acronis Backup para cPanel/WHM y Plesk, y en los smartphones Google Pixel. Estas brechas permiten a atacantes externos evadir co
La agencia estadounidense de ciberseguridad CISA confirmó que hackers atacaron más de 100 sistemas expuestos a internet del sector de agua y aguas residuales de Estados Unidos durante julio, en el marco de una oleada de ciberataques contra infraestructuras críticas. La cifra, revelada en una alerta
Un grupo de hackers estatal chino llamado Volt Typhoon lleva tres años infiltrándose en infraestructura crítica civil de Estados Unidos (redes eléctricas, telecomunicaciones y plantas de agua) con el objetivo, según la teoría dominante, de preparar el terreno de cara a una eventual invasión de Taiwá
Las agencias de seguridad de EE. UU., entre ellas CISA, el FBI y la NSA, advirtieron el miércoles de que piratas informáticos están atacando todos los controladores lógicos programables Siemens S7, dispositivos que automatizan procesos físicos en plantas de energía, sistemas de agua, fábricas y expl
El lenguaje C++ atraviesa una fractura interna entre dos formas incompatibles de entender su evolución. Por un lado, el Evolution Working Group (EWG) de WG21 alcanzó consenso con el documento P3466 R0 para reafirmar los principios de diseño del lenguaje: ningún cambio de ABI, mantenimiento de la com
Una ola de ciberataques coordinados ha golpeado desde finales de julio a más de una decena de empresas de agua y saneamiento en Estados Unidos, con ataques confirmados en Minnesota, Arkansas, Georgia, Nueva Jersey y Michigan, según el FBI. En algunos casos, las intrusiones provocaron pérdida de pres
El exdirector de la Agencia de Seguridad Nacional de Estados Unidos (NSA) Keith Alexander advirtió que los controladores de sistemas de agua y otras infraestructuras críticas no deberían estar expuestos a internet, tras los ciberataques sospechosos contra plantas de tratamiento de agua estadounidens
Investigadores de JFrog desmontaron seis avisos de vulnerabilidad publicados contra SQLite que la NVD y CISA habían catalogado como críticos. El repositorio de GitHub programmervuln/cveadvisory- emitió, junto a otros 50 CVEs, avisos que describían fallos inexistentes: funciones que no estaban en las
La agencia estadounidense de ciberseguridad CISA emitió el 30 de julio de 2026 una alerta en la que advierte del incremento de ataques de actores hostiles contra controladores lógicos programables (PLC) expuestos a internet en el sector del agua y las aguas residuales. En algunos casos los intrusos
El presidente Donald Trump ha atribuido al gobernador de Minnesota, Tim Walz, la oleada de ciberataques contra sistemas de agua del estado, contradiciendo la valoración de las agencias federales de seguridad que señalan a Irán como principal sospechoso. Según el texto, al menos 30 sistemas comunitar
Una ola de ciberataques atribuida a hackers vinculados a Irán ha golpeado los sistemas de agua y alcantarillado de al menos siete estados de Estados Unidos, en lo que ya se considera una de las campañas de hacking más amplias y disruptivas jamás lanzadas contra la infraestructura crítica estadounide
Un memo interno del sector hídrico estadounidense, obtenido por WIRED, vincula por primera vez de forma oficial a Irán con la ola de ciberataques que ha golpeado a más de 30 sistemas municipales de agua y alcantarillado en Minesota. La nota, distribuida por el Water Information Sharing and Analysis
La agencia estadounidense de ciberseguridad CISA y otras autoridades internacionales han emitido una advertencia conjunta sobre una campaña de ciberataques atribuida a actores rusos que explota una vulnerabilidad zero-click en la suite colaborativa Zimbra Collaboration Suite (ZCS) desde julio de 202
La Agencia de Ciberseguridad de Estados Unidos (CISA), junto a las autoridades de Australia, Dinamarca, Nueva Zelanda y Reino Unido, ha advertido de que actores vinculados al Centro 16 del FSB ruso están aprovechando routers domésticos y de pequeñas empresas desactualizados o mal configurados para c
CISA, la agencia de ciberseguridad de Estados Unidos, advirtió el 13 de julio de 2026 de que actores del Centro 16 del FSB ruso siguen aprovechando routers domésticos y de oficina con configuraciones débiles o firmware desactualizado para ocultar sus operaciones. El aviso, emitido junto a organismos
Microsoft lanzó esta semana un número récord de parches de seguridad para Windows, Office y otros productos, reparando 570 fallos. Al menos dos son zero-days que ya estaban siendo explotados antes de que Microsoft los conociera. Uno afecta a Windows Server y permite escalar privilegios; otro afecta
Microsoft ha publicado en su Patchday de julio la corrección de 622 vulnerabilidades en distintos productos, una cifra inédita que la propia compañía ha bautizado como "Vulnocalypse". De ellas, alrededor de 60 se consideran de riesgo "crítico". El grueso se concentra en Windows, con 416 fallos corre
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) advirtió el lunes de que los ciberactores del Centro 16 del Servicio Federal de Seguridad de Rusia (FSB) siguen explotando routers domésticos y de pequeñas oficinas mal configurados en todo el mundo, comprometi
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA) reconoció que no disponía de un plan de respuesta preparado cuando, en mayo, un periodista le notificó que un contratista había expuesto públicamente claves y credenciales sensibles para acceder a sistemas del Gobiern
Un ejercicio de simulación celebrado en un rascacielos de Times Square recreó un hipotético ciberataque chino contra 5.000 empresas de agua estadounidenses, en el que más de 70 participantes del sector asegurador debieron decidir cómo priorizar recursos técnicos y económicos. Dirigido por Joshua Cor
Google ha publicado un boletín de seguridad de Android que corrige 124 vulnerabilidades, entre ellas una crítica, CVE-2025-48595, que ya estaba siendo explotada en ataques «limitados y dirigidos» antes de la publicación del parche. El fallo reside en el núcleo del sistema y permite a un atacante obt
El Departamento de Seguridad Nacional de EE.UU. investiga una intrusión en su Red de Información de Seguridad Nacional (HSIN), una plataforma utilizada por agencias federales, estatales y locales para compartir inteligencia. La brecha, ocurrida a finales de mayo y principios de junio, fue reportada
El FBI y la CISA de EE UU han actualizado su alerta conjunta sobre campañas de phishing atribuido a varios clústeres de servicios de inteligencia rusos, que ahora se dirigen a las claves de recuperación de las copias de seguridad de aplicaciones de mensajería, y no solo a los códigos de verificación
La Agencia de Ciberseguridad de Estados Unidos (CISA) ha incorporado tres vulnerabilidades críticas de Ubiquiti UniFi OS a su catálogo de vulnerabilidades explotadas conocidas, lo que confirma la existencia de ataques en la vida real contra estos fallos. Las brechas, todas con una puntuación CVSS de
El grupo cibercriminal ShinyHunters está atacando de forma activa la vulnerabilidad crítica detectada la semana pasada en Oracle PeopleSoft, según alertan los investigadores de Mandiant, filial de Google. La falla, identificada como CVE-2026-35273 y catalogada con una puntuación CVSS de 9,8, permite
La Comisión Federal de Comunicaciones de Estados Unidos (FCC) presentó el mes pasado una propuesta de norma que obligaría a los operadores de telefonía móvil a verificar la identidad de cada cliente nuevo y recurrente, recopilando nombre, dirección física, documento de identidad oficial y un número
La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) emitió el miércoles una nueva directiva operativa vinculante que obliga a las agencias civiles federales a corregir las vulnerabilidades de software más críticas en un plazo de tres días, frente a los 15 días que regían ha
El Congreso de Estados Unidos exige explicaciones a la Agencia de Ciberseguridad e Infraestructura de Seguridad (CISA) tras revelarse que un contratista publicó accidentalmente claves AWS GovCloud y credenciales internas en una cuenta pública de GitHub. Los legisladores de ambas cámaras requieren re
Un contractor de la Agencia de Ciberseguridad e Infraestructura de Seguridad (CISA) de Estados Unidos filtró accidentalmente credenciales sensibles de AWS GovCloud y contraseñas en texto plano de sistemas internos de la agencia a través de un repositorio público de GitHub. El incidente, considerado
El Instituto Nacional de Estándares y Tecnología (NIST) de EE. UU. ha anunciado una nueva política para su base de datos nacional de vulnerabilidades (NVD), marcando un cambio significativo en su enfoque de enriquecimiento de CVEs (Common Vulnerabilities and Exposures). Ante un aumento exponencial e
El 14 de enero de 2026, aproximadamente a las 21:00 UTC, se produjo un colapso repentino y sostenido del tráfico global de Telnet, según lo registrado por GreyNoise Labs. La actividad se desplomó un 65% en una hora y un 83% por debajo del nivel base en dos horas, afectando a una gran cantidad de ses
La Agencia de Seguridad Cibernética y Infraestructura de EE. UU. (CISA) ha añadido tres vulnerabilidades a su catálogo de Vulnerabilidades Conocidas Explotadas (KEV): una falla de deserialización en SolarWinds Web Help Desk (CVE-2025-40551), una vulnerabilidad SSRF en GitLab (CVE-2021-39935) y un pr
