Seguridad de la Información

  • Inicio
  • Recomendaciones
  • Alertas
  • Tutoriales
  • Noticias
  • Boletines
  • Eventos
  • Tecnología
  • Contacto

Un malware oculto en el firmware compromete miles de tablets Android

Febrero 18, 2026 11:37 AM

Noticias



La superficie de ataque del ecosistema Android vuelve a demostrar que su punto más vulnerable no siempre está en las aplicaciones, ni siquiera en el sistema operativo, sino en la propia cadena de suministro. Investigadores de Kaspersky han descubierto Keenadu, un backdoor incrustado a nivel de firmware en varias marcas de tablets Android, una amenaza compleja que recuerda a Triada —el conocido troyano preinstalado en dispositivos de bajo coste— pero con un alcance y una sofisticación aún...Ver mas

Un ciberataque a OpenClaw roba datos del asistente de IA

Febrero 17, 2026 10:00 AM

Noticias



OpenClaw, el asistente de inteligencia artificial que se ha popularizado por su capacidad para controlar prácticamente todas las funciones de un ordenador, ha sufrido su primer ciberataque documentado. Un malware de tipo infostealer logró extraer el entorno de configuración del asistente desde el equipo de un usuario, lo que podría permitir a un atacante suplantar su identidad o acceder a múltiples servicios vinculados a su actividad digital.La alerta proviene ...Ver mas

Están explotando este importante fallo en Chrome y necesitas actualizar cuanto antes

Febrero 16, 2026 12:10 PM

Noticias



Google Chrome tiene un problema importante, después de que detectaran que están explotando una vulnerabilidad de día cero. Ya ha sido corregida, de manera urgente, pero es importante que te asegures de que tienes la última versión del navegador. Vamos a contarte cómo puedes actualizarlo y poder corregir así fallos de este tipo que puedan afectarte en tu día a día.Por otra parte, también han detectado extensiones falsas que han afectado a cientos de miles de usuarios...Ver mas

Vulnerabilidad de día cero en MSHTML permite a atacantes eludir la seguridad en la red

Febrero 13, 2026 09:55 AM

Noticias



Microsoft ha lanzado un parche de seguridad urgente para una vulnerabilidad crítica de día cero (CVE-2026-21513) que afecta al Framework MSHTML y que fue explotada activamente antes de que estuviera disponible una solución.La falla permite a los atacantes eludir las funciones de seguridad de Windows sin necesidad de privilegios elevados, poniendo en riesgo a millones de sistemas.CVE-2026-21513 es una vulnerabilidad de elusión de funciones de seguridad en el Framework MSHTML de Microsoft, el ...Ver mas

Actores de amenazas explotan vulnerabilidad React2Shell con malware generado por IA

Febrero 12, 2026 09:59 AM

Noticias



Una campaña de malware generada completamente por IA está explotando activamente la vulnerabilidad “React2Shell”, detectada en la red global de honeypots “CloudyPots” de Darktrace. Este intrusión destaca un cambio crítico en el cibercrimen: la weaponización de los Modelos de Lenguaje Grande (LLMs) para reducir la barrera de entrada a ciberataques efectivos.El análisis de Darktrace sobre el incidente señala la creciente tendencia del “vibecoding”, un desarrollo de software asis...Ver mas

CISA advierte sobre seis nuevos 0Day críticos en Microsoft tras explotación activa

Febrero 11, 2026 09:36 AM

Noticias



Seis nuevas vulnerabilidades 0-Day en productos Microsoft han sido añadidas al catálogo KEV de CISA tras pruebas de explotación activa. Esta alerta, dirigida a organismos públicos y empresas, pone de relieve el alto riesgo y la urgencia de aplicar parches críticos.CISA ha actualizado su Known Exploited Vulnerabilities (KEV) Catalog tras detectar explotación activa de seis 0-Day críticos en Microsoft. Estas vulnerabilidades afectan componentes clave como Windows Sh...Ver mas

Noticias

ver todas

Un malware oculto en el firmware compromete miles de tablets Android

La superficie de ataque del ecosistema Android vuelve a demostrar que su punto más vulnerable no siempre está en las a...

Un ciberataque a OpenClaw roba datos del asistente de IA

OpenClaw, el asistente de inteligencia artificial que se ha popularizado por su capacidad para controlar prácticamente ...

Están explotando este importante fallo en Chrome y necesitas actualizar cuanto antes

Google Chrome tiene un problema importante, después de que detectaran que están explotando una vulnerabilida...

Vulnerabilidad de día cero en MSHTML permite a atacantes eludir la seguridad en la red

Microsoft ha lanzado un parche de seguridad urgente para una vulnerabilidad crítica de día cero (CVE-2026-21513) que a...

Alertas

Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365

Vulnerabilidad en PostgreSQL explotada en ataques dirigidos

Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS

Alerta por fallos de seguridad en Mozilla: así debes proteger tus dispositivos

Recomendaciones

Por qué deberías tener más cuidado del que crees al usar un pendrive para guardar archivos

Todo lo que puede pasarte si no te tomas en serio la seguridad de tu nube

No abras esto en WhatsApp: las 5 ciberestafas que más víctimas han dejado en 2025

Mochila digital: todo lo que deberías tener en la nube en caso de emergencia

Eventos

Buscar

CICESE | Dirección de Telemática
Todos los derechos reservados.