Blog

La Oficina de Seguridad Nacional (NSB) de Taiwán ha emitido una seria advertencia a la población sobre los riesgos de seguridad asociados con el uso de aplicaciones desarrolladas en China como TikTok, Weibo, RedNote (también conocida como Xiaohongshu), WeChat y Baidu Cloud. La principal preocupación radica en la excesiva recopilación de datos por parte de estas aplicaciones y la transferencia de esa información a servidores ubicados en China.

Cisco, una empresa líder en hardware de redes, ha emitido una alerta de seguridad urgente y lanzado actualizaciones para abordar una vulnerabilidad grave en su Unified Communications Manager (Unified CM) y Unified Communications Manager Session Management Edition (Unified CM SME). Esta falla crítica, identificada como CVE-2025-20309, tiene la calificación de gravedad más alta posible, un puntaje CVSS de 10.0, lo que indica que puede ser explotada fácilmente con consecuencias devastadoras.

Se han descubierto vulnerabilidades críticas de seguridad en PHP que podrían permitir a los atacantes ejecutar ataques de inyección SQL y causar condiciones de denegación de servicio (DoS). Dos vulnerabilidades distintas, identificadas como CVE-2025-1735 y CVE-2025-6491, afectan a múltiples versiones de PHP y requieren una aplicación de parches inmediata. Estas fallas impactan las instalaciones de PHP que ejecutan versiones anteriores a la 8.1.33, 8.2.29, 8.3.23 y 8.4.10, y ya se encuentran disponibles los parches para todas las ramas afectadas.

Los hackers norcoreanos, presuntamente parte del grupo BlueNoroff, están empleando una táctica sigilosa para infiltrarse en organizaciones relacionadas con la web3 y las criptomonedas: actualizaciones falsas de Zoom para instalar malware en macOS. Esta sofisticada campaña, detallada por SentinelOne, revela nuevas técnicas y el uso de lenguajes de programación inusuales para sus fines maliciosos.

La Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de EE. UU. ha impuesto sanciones a Aeza Group, un proveedor ruso de servicios de alojamiento "bulletproof" (BPH), por facilitar las actividades maliciosas de ciberdelincuentes que atacan a víctimas en Estados Unidos y en todo el mundo.

El cibercrimen, que antes se consideraba principalmente una amenaza a la privacidad o al dinero, ha demostrado en los últimos años que también puede costar vidas. El ransomware, que alguna vez fue una herramienta para que los delincuentes bloquearan archivos a cambio de dinero, ahora interrumpe los servicios hospitalarios y los tratamientos, convirtiendo la extorsión de datos en un peligro real para los pacientes que necesitan atención urgente. Cuando los hospitales no pueden acceder a sistemas vitales, las personas pueden morir, una dura realidad que Europa ha presenciado ya dos veces.

Se han descubierto múltiples vulnerabilidades críticas en ciertos modelos de routers D-Link que podrían permitir a atacantes remotos ejecutar código arbitrario y obtener acceso no autorizado a la infraestructura de red. Estas vulnerabilidades afectan a todas las revisiones de hardware y versiones de firmware de los modelos DIR-816 (no estadounidenses), los cuales ya han alcanzado su estado de Fin de Vida Útil (EOL).

Casi todos los usuarios de Windows se han topado en algún momento con la infame "Pantalla Azul de la Muerte" (BSOD). Ahora, después de más de 40 años de lucir ese reconocible color azul, el mensaje de error actualizado pronto se mostrará sobre un fondo negro.

Cisco ha emitido una alerta urgente sobre dos vulnerabilidades de seguridad de máxima gravedad en sus productos Identity Services Engine (ISE) y ISE Passive Identity Connector (ISE-PIC). Estas fallas, con una puntuación CVSS de 10.0, la más alta posible, permiten a un atacante no autenticado ejecutar comandos arbitrarios como usuario root. La naturaleza crítica de estos defectos subraya la necesidad inmediata de acción por parte de los administradores de red.

Varios proveedores de mensajes de texto (SMS) que operan (al menos) en Argentina, Chile y Uruguay, fueron hackeado y, desde febrero analistas de seguridad empezaron a detectar robos de cuentas personales a partir del uso de SMS inseguros, el método que lamentablemente siguen utilizando miles de empresas en el mundo.

Fuente: