Microsoft ha alcanzado logros significativos en ciberseguridad, particularmente en la mitigación de ataques de ransomware y amenazas persistentes avanzadas (APT). En los últimos seis meses, la plataforma Microsoft Defender for Endpoint ha demostrado su eficacia al contener exitosamente 120,000 cuentas de usuario comprometidas y salvaguardar más de 180,000 dispositivos de diversos ciberataques. Este notable desempeño…

Se ha identificado una vulnerabilidad significativa de denegación de servicio en ModSecurity, un motor de firewall de aplicaciones web (WAF) de código abierto ampliamente implementado para proteger servidores web Apache, IIS y Nginx. Esta vulnerabilidad, designada como CVE-2025-48866, afecta a todas las versiones de ModSecurity anteriores a la 2.9.10. Permite a los atacantes bloquear sistemas…

Se ha identificado una vulnerabilidad crítica en Splunk Universal Forwarder para Windows que compromete los controles de acceso a los directorios. Esta falla, clasificada como CVE-2025-20298 y con una puntuación CVSSv3.1 de 8.0, impacta diversas versiones del software, presentando un riesgo significativo para la seguridad en entornos empresariales que utilizan las funciones de reenvío de…

Se ha descubierto una vulnerabilidad de alta gravedad en el adaptador de interfaz de controlador de host (HCI) Bluetooth de Realtek, lo que representa una preocupación significativa tanto para los fabricantes de dispositivos como para los usuarios finales. Detalles de la Vulnerabilidad La falla, identificada como CVE-2024-11857, fue divulgada el 2 de junio de 2025…

Se ha identificado una vulnerabilidad crítica de seguridad que afecta a más de 50.000 usuarios de Azure Active Directory. Esta falla expone datos confidenciales de empleados debido a un punto final API no seguro incrustado en un archivo JavaScript. El hallazgo, realizado por la firma de ciberseguridad CloudSEK, demuestra cómo una configuración incorrecta puede conceder…

Microsoft ha confirmado que su más reciente actualización de seguridad de Windows 11 está ocasionando fallos de arranque significativos en entornos de máquinas virtuales, impidiendo el acceso a los sistemas para los usuarios empresariales. La problemática actualización ha afectado predominantemente a los entornos virtuales empresariales más que a los dispositivos de consumo, y Microsoft reconoce…

Se ha identificado una nueva vulnerabilidad de seguridad en la implementación del servlet CGI de Apache Tomcat. Esta podría permitir a atacantes eludir las restricciones de seguridad configuradas bajo condiciones específicas. La vulnerabilidad, rastreada como CVE-2025-46701, fue divulgada el 29 de mayo de 2025 y afecta a varias versiones del popular servidor de aplicaciones Java….

El 29 de mayo de 2025, la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) emitió cinco avisos urgentes relacionados con sistemas de control industrial (ICS). Estos avisos abordan vulnerabilidades críticas presentes en sistemas de infraestructura y automatización industrial de uso extendido. Estos comunicados resaltan fallas de seguridad graves que impactan sistemas…

Ha surgido una vulnerabilidad de seguridad crítica en el software del controlador inalámbrico Cisco IOS XE, representando una amenaza considerable para las redes empresariales. Investigadores han publicado un código de explotación de prueba de concepto (PoC) que demuestra cómo los atacantes pueden lograr la ejecución remota de código con privilegios de root. Esta vulnerabilidad, identificada…

El grupo de ciberdelincuentes UTG-Q-015, que fue identificado por primera vez en diciembre de 2024 por ataques a sitios web prominentes como CSDN, ha intensificado sus actividades maliciosas. Actualmente, el grupo se ha enfocado en servidores web gubernamentales y empresariales con un nivel de agresión sin precedentes. Aunque inicialmente conocido por sus tácticas de manipulación…