Actualizaciones de Seguridad de agosto para todas las empresas
El martes de parches de agosto de Microsoft incluye actualizaciones de seguridad para 107 vulnerabilidades, incluyendo una vulnerabilidad Zero-Day divulgada públicamente en Windows Kerberos.
Estos parches también corrigen trece vulnerabilidades “críticas”: nueve de ellas son de ejecución […]
Del cumplimiento a la resiliencia: el nuevo paradigma de la ciberseguridad empresarial
Por: Rodrigo Cariola B. Director General de Tecnovan S.A.
Durante años, muchas organizaciones han abordado la ciberseguridad como una obligación administrativa: cumplir con normativas, auditorías y certificaciones para “estar al día” ante clientes, reguladores o socios comerciales. Este enfoque […]
Falsos archivos PDF usados en ciberataques a servicios Claves
Falsos archivos PDF usados en ciberataques a servicios clave
El grupo APT36, vinculado a actividades de espionaje, ha comenzado a usar una nueva técnica para atacar sistemas importantes en India. Están enviando archivos que parecen […]
Coyote Suelto en la naturaleza: Malware que abusa de la automatización de la interfaz de usuario
Akamai ha confirmado el primer abuso observado del framework UI Automation (UIA) de Microsoft por parte de un malware in-live. Se trata de un troyano bancario recientemente descubierto, Coyote, centrado en Latinoamérica (y reportado originalmente por […]
Explotación Masiva de Zero-Day de Microsoft SharePoint Server
Una vulnerabilidad crítica de seguridad en Microsoft SharePoint Server (on-premise) se ha convertido en un arma como parte de una campaña de explotación activa a gran escala.
La falla Zero-Day, identificada como CVE-2025-53770 […]
Alerta de Seguridad: Google corrige vulnerabilidad crítica en Chrome activamente explotada
Google ha liberado una actualización de seguridad para el navegador Chrome que aborda seis vulnerabilidades, entre ellas una falla crítica que ya está siendo aprovechada por atacantes. El fallo más grave, identificado como CVE-2025-6558, permite eludir […]