Vulnerabilidad 0-day en el V8 de Google Chrome
Alta
Google ha publicado una actualización de emergencia que corrige una vulnerabilidad de tipo día cero (0-day) en el motor JavaScript V8.
Cambia el ¿Sí? por un ¿Dígame?
La "estafa del sí" graba tu voz al teléfono para usarla en fraudes. Te contamos cómo funciona y qué debes hacer.
CaptiveCrunch: el malware que secuestra el wifi de hoteles para atacar a los viajeros
Microsoft Threat Intelligence ha destapado CaptiveCrunch, una campaña de ciberataques que manipula las redes wifi de hoteles, aeropuertos…
Vulnerabilidad crítica en Elementor Pro (WordPress)
Crítica
Vulnerabilidad crítica de subida de archivos sin restricción en el módulo de Formularios de Elementor Pro.
Microsoft confirma explotación activa en Entra ID
Crítica Vulnerabilidad de severidad máxima en Entra ID (antes Azure Active Directory) que pemite la ejecución remota de código.
Vulnerabilidad crítica en WordPress (wp2shell): actualización urgente
Crítica 
wp2shell: vulnerabilidad crítica en WordPress (CVE-2026-63030) explotada activamente. Descubre si tu web está afectada y cómo protegerla.
JadePuffer: el primer caso conocido de «ransomware agéntico»
La empresa de ciberseguridad Sysdig ha documentado lo que describen como el primer caso conocido de "ransomware agéntico".
Evita el timo del grupo desconocido de WhatsApp
Descubre cómo funciona el timo del grupo desconocido en WhatsApp y qué ajuste de privacidad te protege de esta estafa.
Dos vulnerabilidades en Microsoft Exchange Online y Azure HorizonDB
Crítica 2 vulnerabilidades críticas que podrían permitir a una atacante divulgar información privada o realizar una escalada de privilegios
Anthropic amplía Project Glasswing: cuando la IA encuentra más vulnerabilidades de las que podemos corregir
Claude Mythos Preview detecta vulnerabilidades en software e infraestructuras críticas antes de que sean explotadas por ciberdelincuentes.
Múltiples vulnerabilidades en Veeam
Crítica Veeam ha corregido 3 vulnerabilidades (1 crítica y 2 altas) que podrían ser explotadas por un atacante para comprometer backups corporativos.
Windows 11 y el adiós definitivo a las contraseñas: la era de las passkeys
Microsoft avanza hacia un modelo en el que las contraseñas tradicionales dejarán de ser el método principal en Windows 11.
Vulnerabilidad 0-day en Adobe Acrobat Reader
Alta Esta vulnerabilidad permite a un atacante ejecutar código arbitrario en el sistema afectado mediante la apertura de un archivo PDF.
El fraude del “jefe”: cuando la ciberseguridad ya no es solo tecnología
La sofisticación de estos ataques no deja de crecer: ¿Hasta qué punto es responsable la persona que ha sido engañada?
Zero-day en SharePoint y 169 vulnerabilidades corregidas por Microsoft
Crítica CVE-2026-32201 debe tratarse como CRÍTICA independientemente de su CVSS, debido a su explotación en curso y su impacto potencial en entornos corporativos.
