CaptiveCrunch: el malware que secuestra el wifi de hoteles para atacar a los viajeros
Microsoft Threat Intelligence ha destapado CaptiveCrunch, una campaña de ciberataques que manipula las redes wifi de hoteles, aeropuertos…
Actualidad
Vulnerabilidad crítica en WordPress (wp2shell): actualización urgente
Crítica
wp2shell: vulnerabilidad crítica en WordPress (CVE-2026-63030) explotada activamente. Descubre si tu web está afectada y cómo protegerla.
JadePuffer: el primer caso conocido de «ransomware agéntico»
La empresa de ciberseguridad Sysdig ha documentado lo que describen como el primer caso conocido de "ransomware agéntico".
Anthropic amplía Project Glasswing: cuando la IA encuentra más vulnerabilidades de las que podemos corregir
Claude Mythos Preview detecta vulnerabilidades en software e infraestructuras críticas antes de que sean explotadas por ciberdelincuentes.
Windows 11 y el adiós definitivo a las contraseñas: la era de las passkeys
Microsoft avanza hacia un modelo en el que las contraseñas tradicionales dejarán de ser el método principal en Windows 11.
El fraude del “jefe”: cuando la ciberseguridad ya no es solo tecnología
La sofisticación de estos ataques no deja de crecer: ¿Hasta qué punto es responsable la persona que ha sido engañada?
Riesgos emergentes de IA en ciberseguridad
Nuevo modelo de inteligencia artificial denominado Claude Mythos Preview puede identificar miles de vulnerabilidades críticas.
Google lanza una actualización de seguridad de emergencia para Chrome
Chrome debe corregir tres vulnerabilidades graves, si no se parchean a tiempo, podrían exponer a los usuarios a riesgos significativos.
Google advierte de una grave vulnerabilidad en WhatsApp
Un informe de seguridad del equipo Project Zero de Google ha puesto de manifiesto una vulnerabilidad crítica en WhatsApp para Android.
Ataque ransomware paraliza al Ayuntamiento de Sanxenxo (Pontevedra)
Ciberataque que ha cifrado gran parte de su documentación interna y ha exigido un rescate de 5.000 dólares en bitcoins.
Ciberataque a Endesa: análisis del incidente y lecciones
Endesa ha confirmado un ciberataque del 5 de enero de 2026 que ha comprometido datos personales de clientes.
ownCloud insta a activar MFA tras incidentes de robo de credenciales
ownCloud ha publicado una advertencia de seguridad instando a activar la autentificación multifactor (MFA) en sus cuentas.
Tendencias en Ciberseguridad 2025
Menos pagos por rescates pero más ataques automatizados, y una IA que ya no solo ayuda, sino que potencia y orquesta ataques completos.
Adiós a las contraseñas tal y como las conocemos
El phishing y robo de credenciales está acelerando el salto hacia el uso de Passkeys, Biometría, Autenticación passwordless y Zero Trust.
Microsoft elimina el cifrado RC4 tras 25 años
El cifrado RC4 dejará de estar en Windows a partir de mediados de 2026, poniendo fin a una de las vulnerabilidades más persistentes.
De la preocupación a la acción: cómo fortalecer la ciberseguridad en tu PYME
La ciberseguridad no depende del tamaño de la empresa, sino de su compromiso.
