Microsoft extiende el soporte gratuito de ESU para Windows 10 hasta octubre de 2027
El 14 de octubre de 2025, Windows 10 llegó al final del soporte y Microsoft ya no brinda soporte técnico, actualizaciones de funciones o actualizaciones de seguridad para el sistema operativo a...
()
28.Jun.2026
Pedit COW: nueva vulnerabilidad en Linux permite a los usuarios obtener root
Una nueva vulnerabilidad de Linux permite el acceso de administrador mediante la manipulación de binarios en caché. La vulnerabilidad en el subsistema de control de tráfico del kernel de Linux...
()
26.Jun.2026
Vulnerabilidades explotadas: ya no puedes salir de esto con parches
Durante treinta años, la gestión de vulnerabilidades se ha basado en lo que ahora parece un lujo imposible: un margen de meses entre el momento en que se encontró una vulnerabilidad y el momento en...
()
26.Jun.2026
LastPass confirma (de nuevo) brecha que filtró nombres, teléfonos y direcciones de correo de sus usuarios
LastPass ha tenido un historial complicado en materia de seguridad durante los últimos años. De acuerdo con TechCrunch , la brecha no ocurrió directamente en LastPass, sino en Klue, una plataforma...
()
25.Jun.2026
FortiBleed: detalles de la operación de robo de 110 millones de credenciales (y contando)
Se cree que un intermediario de acceso inicial (IAB) de habla rusa, motivado por el lucro, está detrás de una operación de robo de credenciales a gran escala conocida como FortiBleed , que ha...
()
24.Jun.2026
(Supuestamente) el modelo de IA Mythos violó los sistemas clasificados de la NSA en cuestión de horas
Según informes, el modelo de IA Mythos, el producto estrella de Anthropic, se infiltró en casi todos los sistemas clasificados de la Agencia de Seguridad Nacional (NSA) en cuestión de horas durante...
()
24.Jun.2026
Matriz de referencia normativa BCRA sobre ciberseguridad, fraude, PSP y servicios financieros digitales
ℹ️ QUÉ ES ESTA MATRIZ En los últimos años, el Banco Central de la República Argentina ha ido incorporando y actualizando distintas normas vinculadas a la gestión de riesgos tecnológicos, la...
()
23.Jun.2026
Squidbleed (CVE-2026-47729): expone credenciales HTTP en texto plano de usuarios
Una sobrelectura de la pila en el proxy web Squid puede filtrar la solicitud HTTP en texto plano de otro usuario, incluyendo cualquier credencial o token de sesión que contenga, a cualquier persona...
()
22.Jun.2026
Ransomware Gentlemen: EDR killer capaz de eliminar más de 400 procesos de seguridad
La operación de ransomware como servicio (RaaS) Gentlemen desarrolla y mantiene activamente un conjunto de herramientas para eliminar la detección y respuesta de endpoints (EDR) que distribuye a sus...
()
19.Jun.2026
F5 corrige vulnerabilidades críticas y de alta gravedad en NGINX
El miércoles, F5 publicó actualizaciones de seguridad extraordinarias para solucionar múltiples vulnerabilidades de NGINX, incluyendo fallos críticos que podrían permitir la ejecución de código....
()
18.Jun.2026