September 18, 2025 -

Google Elimina 224 Apps Android Maliciosas por Fraude Publicitario Masivo

La firma de seguridad HUMAN descubrió una masiva operación de fraude publicitario en Android, denominada “SlopAds”, que involucró 224 aplicaciones maliciosas en Google Play. Estas apps generaron 2.3 mil millones de solicitudes de anuncios fraudulentos diariamente. Las aplicaciones fueron descargadas más de 38 millones de veces y emplearon técnicas de ofuscación y esteganografía para ocultar […]

Google Elimina 224 Apps Android Maliciosas por Fraude Publicitario Masivo Read More »

Microsoft y Cloudflare desmantelan RaccoonO365, un servicio masivo de phishing a Microsoft 365

Leave a Comment / Amenazas y Malware

Microsoft y Cloudflare han logrado desmantelar una importante operación de Phishing-as-a-Service (PhaaS), conocida como RaccoonO365, que facilitaba a los ciberdelincuentes el robo de miles de credenciales de Microsoft 365. A principios de septiembre de 2025, en coordinación con los equipos Cloudforce One y Trust and Safety de Cloudflare, la Unidad de Delitos Digitales (DCU) de

Microsoft y Cloudflare desmantelan RaccoonO365, un servicio masivo de phishing a Microsoft 365 Read More »

SonicWall Advierte a sus Clientes sobre Reseteo de Credenciales Tras Brecha de Seguridad

Importante firma de capital riesgo Insight Partners notifica brecha de ransomware a miles de usuarios

Google parchea la sexta vulnerabilidad zero-day de Chrome explotada en ataques este año

Leave a Comment / Vulnerabilidades

Google ha emitido actualizaciones de seguridad urgentes para abordar una vulnerabilidad zero-day en Chrome, designada como CVE-2025-10585. Esta es la sexta vulnerabilidad de este tipo que se explota activamente en ataques desde principios de año. Google ha confirmado que existe un exploit público para esta vulnerabilidad, lo que indica una alta probabilidad de explotación activa.

Google parchea la sexta vulnerabilidad zero-day de Chrome explotada en ataques este año Read More »

Vulnerabilidad Crítica en Firewalls WatchGuard Requiere Atención Urgente

Leave a Comment / Vulnerabilidades

Se ha revelado una vulnerabilidad crítica que afecta a los firewalls Firebox de WatchGuard, identificada como CVE-2025-9242. Esta falla de seguridad, de tipo ‘escritura fuera de límites’, reside en el sistema operativo Fireware OS y podría permitir la ejecución remota de código malicioso por parte de atacantes no autenticados. La vulnerabilidad afecta a las versiones

Vulnerabilidad Crítica en Firewalls WatchGuard Requiere Atención Urgente Read More »

Apple lanza actualizaciones de seguridad para iOS e iPadOS tras detectar ataque spyware sofisticado (CVE-2025-43300)

Leave a Comment / Vulnerabilidades

Apple ha liberado actualizaciones de seguridad críticas para abordar una vulnerabilidad (CVE-2025-43300) que estaba siendo explotada activamente en ataques de spyware altamente sofisticados. El fallo, con una puntuación CVSS de 8.8, reside en el componente ImageIO y es un problema de escritura fuera de límites que puede conducir a la corrupción de la memoria al

Apple lanza actualizaciones de seguridad para iOS e iPadOS tras detectar ataque spyware sofisticado (CVE-2025-43300) Read More »

Nueva Variante de FileFix Distribuye el Malware StealC a Través de Sitios de Phishing Multilingües

Leave a Comment / Amenazas y Malware

Investigadores de ciberseguridad han advertido sobre una nueva campaña que está utilizando una variante de la táctica de ingeniería social FileFix para distribuir el malware StealC, un ladrón de información. La campaña observada utiliza un sitio de phishing multilingüe altamente convincente, a menudo simulando ser una página de seguridad de Facebook, con técnicas anti-análisis y

Nueva Variante de FileFix Distribuye el Malware StealC a Través de Sitios de Phishing Multilingües Read More »

Vulnerabilidades Críticas en Chaos Mesh Permiten Control Total de Clusters Kubernetes

Leave a Comment / Vulnerabilidades

Investigadores de ciberseguridad han revelado la existencia de vulnerabilidades críticas en Chaos Mesh, una plataforma de ingeniería del caos de código abierto para Kubernetes. La explotación exitosa de estas vulnerabilidades, colectivamente llamadas ‘Chaotic Deputy’, podría resultar en el control total de los clusters Kubernetes. Un atacante con un mínimo acceso a la red del cluster

Vulnerabilidades Críticas en Chaos Mesh Permiten Control Total de Clusters Kubernetes Read More »

Microsoft y Cloudflare desmantelan red de phishing RaccoonO365

Leave a Comment / Amenazas y Malware

Microsoft, a través de su Unidad de Crímenes Digitales (DCU), se asoció con Cloudflare para desmantelar la red de phishing RaccoonO365, un servicio de phishing-as-a-service (PhaaS) utilizado para robar más de 5,000 credenciales de Microsoft 365 en 94 países desde julio de 2024. La DCU incautó 338 sitios web asociados con este servicio, gracias a

Microsoft y Cloudflare desmantelan red de phishing RaccoonO365 Read More »