September 25, 2025

Alerta PyPI: Usuarios deben restablecer credenciales tras nueva ola de ataques de phishing

La Python Software Foundation ha emitido una alerta sobre una nueva ola de ataques de phishing dirigidos a usuarios de Python Package Index (PyPI). Los atacantes están utilizando un sitio web falso de PyPI para engañar a los usuarios y robar sus credenciales. Los correos electrónicos de phishing solicitan a los usuarios que “verifiquen su […]

Alerta PyPI: Usuarios deben restablecer credenciales tras nueva ola de ataques de phishing Read More »

Arrestan a sospechoso por ataque ransomware RTX que interrumpió aeropuertos europeos

Las autoridades del Reino Unido han arrestado a un sospechoso en relación con el ataque de ransomware que afectó a Collins Aerospace, una subsidiaria de RTX Corporation, y que provocó interrupciones en varios aeropuertos europeos. La Agencia Nacional contra el Crimen (NCA) realizó el arresto tras una investigación sobre el ciberataque que impactó el software

Arrestan a sospechoso por ataque ransomware RTX que interrumpió aeropuertos europeos Read More »

Brickstorm: Malware chino espía organizaciones estadounidenses durante más de un año

Se sospecha que hackers chinos han estado utilizando el malware Brickstorm en operaciones de espionaje persistentes a largo plazo contra organizaciones estadounidenses en los sectores tecnológico y legal. Brickstorm es una puerta trasera basada en Go, documentada por Google en abril de 2024, tras intrusiones relacionadas con China que se originaron en varios dispositivos perimetrales

Brickstorm: Malware chino espía organizaciones estadounidenses durante más de un año Read More »

Cisco advierte sobre vulnerabilidad zero-day en IOS explotada en ataques

Cisco ha alertado sobre la existencia de una vulnerabilidad zero-day de alta severidad que afecta a su software IOS y IOS XE, y que actualmente está siendo aprovechada en ataques. Identificada como CVE-2025-20352, la vulnerabilidad reside en el subsistema SNMP (Simple Network Management Protocol) y se debe a un desbordamiento de búfer basado en pila.

Cisco advierte sobre vulnerabilidad zero-day en IOS explotada en ataques Read More »

Cisco Advierte Sobre Vulnerabilidad SNMP Activamente Explotada en IOS Software

Cisco ha emitido una advertencia sobre una vulnerabilidad de alta severidad presente en su IOS Software e IOS XE Software. Esta vulnerabilidad, identificada como CVE-2025-20352 (con una puntuación CVSS de 7.7), podría permitir a un atacante remoto ejecutar código malicioso o provocar una denegación de servicio (DoS) bajo ciertas circunstancias. La compañía ha confirmado que

Cisco Advierte Sobre Vulnerabilidad SNMP Activamente Explotada en IOS Software Read More »

Boletín de Ciberseguridad: Rootkit en SonicWall, Brecha Federal, Fuga en OnePlus y Más

Este boletín de ciberseguridad destaca las últimas amenazas y vulnerabilidades que impactan a organizaciones y usuarios a nivel global. **Rootkit en SonicWall:** Se ha detectado un rootkit en dispositivos SonicWall SMA 100. SonicWall ha lanzado una actualización de firmware (10.2.2.2-92sv) para eliminar el malware y recomienda a los usuarios actualizar a la última versión. También

Boletín de Ciberseguridad: Rootkit en SonicWall, Brecha Federal, Fuga en OnePlus y Más Read More »