Investigadores informan 84 fallos en los núcleos 4G y 5G, incluido un fallo de secuestro de sesión

Un estudio académico ha revelado una amplia gama de vulnerabilidades de seguridad que afectan a las redes centrales 4G y 5G. De ser explotadas con éxito, podrían desencadenar ataques de denegación...

()

03.Ago.2026


Fallo en la billetera de hardware de Coldcard permite robar ~1.400 btc

El 30 de julio, un atacante robó 1.196 direcciones de Bitcoin en 41 minutos, sustrayendo 1082,65 BTC, con un valor aproximado de 70,2 millones de dólares en ese momento. Galaxy Research mapeó el...

()

03.Ago.2026


Reproductores multimedia Android baratos se hacen pasar por teléfonos y se convierten en servidores proxy.

Bitsight afirma que algunos reproductores multimedia Android de bajo costo se distribuyen con aplicaciones que modifican su identidad de hardware para imitar teléfonos Samsung, Huawei, Xiaomi o...

()

02.Ago.2026


Actualizaciones de Chrome corrigen 1.442 fallos, más que las 23 actualizaciones anteriores juntas

Google anunció el jueves que corrigió la impresionante cantidad de 1072 vulnerabilidades de seguridad en las versiones 149 y 150 de Chrome , superando el total de fallos corregidos en las 23...

()

31.Jul.2026


vulnerabilidad crítica en Ruby on Rails permite acceso sin autenticación

Ruby on Rails ha publicado correcciones para una vulnerabilidad crítica de Active Storage que podría permitir a atacantes no autenticados leer archivos arbitrarios de servidores de aplicaciones...

()

30.Jul.2026


PoC para vulnerabilidad crítica de autenticación en Check Point SmartConsole.

Investigadores de ciberseguridad han compartido detalles técnicos adicionales sobre una vulnerabilidad crítica de seguridad, recientemente parcheada, que afecta a Check Point Security Management...

()

30.Jul.2026


Tres fallos críticos de VMware permiten eludir la autenticación, ejecutar código y escapar de la máquina virtual

Broadcom ha publicado actualizaciones de seguridad para solucionar múltiples vulnerabilidades que afectan a VMware ESX, vCenter, Workstation y Fusion, tres de las cuales han sido catalogadas como...

()

29.Jul.2026


Claude Mythos encuentra caminos de ataque a AES y HAWK

Anthropic afirma que Claude Mythos Preview ayudó a desarrollar un ataque de recuperación de claves de extremo a extremo contra HAWK-256 y a acelerar el ataque contra AES-128 de siete rondas entre...

()

29.Jul.2026


Botnet Tengu reinicia dispositivos Linux comprometidos y Android TV

Una nueva botnet derivada de Mirai, llamada Tengu , puede usar el mecanismo de vigilancia de hardware de un dispositivo Linux comprometido para provocar un reinicio cuando los defensores finalizan...

()

28.Jul.2026


GitHub y PyPI añaden defensas basadas en el tiempo contra ataques a la cadena de suministro

GitHub y PyPI (Python Package Index) han introducido un mecanismo basado en el tiempo en la herramienta de gestión de dependencias Dependabot para protegerse contra los ataques a la cadena de...

()

27.Jul.2026