NIST: «solo se priorizarán las vulnerabilidades de alto impacto». Fin de una era ~ Segu-Info
tecnoreportaje El Instituto Nacional de Estándares y Tecnología (NIST) ha anunciado cambios en la forma en que gestiona las…
Ciberseguridad
«Copitos de nieve»: Empleo de Ingeniería Social para engañar directivos y desplegar malware personalizado. ~ Segu-Info
Se ha detectado un grupo de amenazas previamente no documentado, conocido como UNC6692, que utiliza tácticas de ingeniería…
El nuevo malware para cortafuegos de Cisco solo se puede eliminar desconectando el cable – Blog EHCGroup
El CISA estadounidense y el Centro Nacional de Ciberseguridad del Reino Unido advirtieron el jueves que presuntos atacantes…
FakeWallet: Aplicaciones falsas en la App Store de Apple roban frases semilla de criptomonedas ~ Segu-Info
Investigadores de ciberseguridad han descubierto un conjunto de aplicaciones maliciosas en la App Store de Apple que suplantan…
Más de 1.300 servidores SharePoint expuestos a la vulnerabilidad CVE-2026-32201 de abril ~ Segu-Info
Más de 1.370 servidores SharePoint con acceso a Internet siguen sin parchearse contra la vulnerabilidad CVE-2026-32201, una falla…
CLI de Bitwarden comprometida en la campaña de la cadena de suministro de Checkmarx ~ Segu-Info
Bitwarden CLI se ha visto comprometida como parte de la campaña de cadena de suministro Checkmarx recientemente descubierta…
Por qué falla la recuperación de las organizaciones ante un ataque de ransomware – Blog EHCGroup
La mayoría de las organizaciones creen estar preparadas para el ransomware, pero probablemente no lo estén. Es cierto…
Ataques de ingeniería social intentan robar dominios DeFI ~ Segu-Info
La pasarela de Ethereum Name Service eth.limo ha revelado que un secuestro de dominio el viernes fue causado…
Vercel encontró más cuentas comprometidas ~ Segu-Info
Tras ampliar su investigación sobre una brecha vinculada a Context.ai, exponiendo riesgos de OAuth y malware, Vercel reveló…
El phishing recupera el primer puesto como método de acceso inicial; los atacantes experimentan con herramientas de IA – Blog EHCGroup
El phishing volvió a ser el método principal que los atacantes utilizaron para infiltrarse en las organizaciones durante…