Videos con tutoriales falsos en TikTok e Instagram Reels están siendo usados para engañar usuarios y propagar malware que roba datos sensibles. Estas campañas aprovechan la confianza y el alcance orgánico de las redes sociales para llegar a miles de personas.

Una variante avanzada del malware NFCShare se distribuye a través de versiones manipuladas de apps bancarias legítimas, apuntando a usuarios móviles en Europa y robando datos de tarjetas vía NFC.

Google lanzó una actualización urgente para Chrome que corrige una vulnerabilidad zero-day de alta gravedad, explotada en la naturaleza. Esta falla afecta el motor JavaScript V8 y puede comprometer la seguridad del navegador y del sistema.

La Fundación Apache lanzó la versión 2.4.68 del servidor HTTP, corrigiendo 13 vulnerabilidades que afectan desde la versión 2.4.0 hasta la 2.4.67. Entre los fallos solucionados hay problemas de uso después de liberar memoria, desbordes de buffer, ataques de denegación de servicio y escalación de privilegios.

La IA promete transformar el monitoreo de infraestructura IT, pero ¿cómo evitar falsas alarmas y puntos ciegos? Analizamos su rol real en la detección temprana de anomalías.

Un error lógico en el proceso web de restablecimiento de contraseña de Instagram permitió mostrar direcciones de correo y números telefónicos sin ocultar, afectando incluso cuentas de alto perfil. Meta aplicó un parche de emergencia rápidamente para mitigar la vulnerabilidad.

Una falla en el kernel de Linux permite a atacantes escalar privilegios y escapar de entornos containerizados. CISA la incluye en su catálogo de vulnerabilidades explotadas activamente.

Las malas configuraciones en entornos de contenedores no son un detalle menor: pueden facilitar que un atacante escale privilegios y comprometa el sistema host completo.

Simular ataques DDoS controlados es clave para validar defensas y preparar respuestas efectivas. Conoce las plataformas más confiables para realizar estas pruebas sin riesgos ni incumplimientos.