Artículos destacados
-
Vulnerabilidad crítica Ni8mare en n8n permite control total sin autenticación (CVE-2026-21858)
Una nueva falla de seguridad de severidad máxima en n8n, la popular plataforma de automatización, permite a atacantes remotos no autenticados obtener control completo…
Artículos recientes
-
Vulnerabilidad crítica CVSS 9.3 en Citrix NetScaler permite lectura de memoria (CVE-2026-3055)
Una falla de seguridad crítica en Citrix NetScaler ADC y NetScaler Gateway está siendo objeto de reconocimiento activo por parte…
-
Campaña de phishing se aprovecha de OAuth 2.0 Device Code para comprometer a más de 340 organizaciones en Microsoft 365
Un ataque de phishing ha impactado a más de 340 organizaciones de Microsoft 365, aprovechándose de una limitación de diseño…
-
Arresto del administrador de LeakBase en Rusia por participar en mercado masivo de credenciales robadas
El arresto del administrador de LeakBase, una plataforma de mercado de credenciales robadas, en Rusia, ha generado un gran impacto…
-
Descubren tres paquetes npm maliciosos que distribuyen NodeCordRAT, un troyano de acceso remoto
Investigadores de ciberseguridad en Zscaler ThreatLabz han identificado una campaña maliciosa en el ecosistema npm que compromete credenciales de navegadores…
-
Vulnerabilidad crítica Ni8mare en n8n permite control total sin autenticación (CVE-2026-21858)
Una nueva falla de seguridad de severidad máxima en n8n, la popular plataforma de automatización, permite a atacantes remotos no…
-
Vulnerabilidad en MongoDB permite obtención de datos privados sin autenticación (CVE-2025-14847)
Una falla de seguridad recientemente descubierta en MongoDB está siendo activamente explotada, afectando a más de 87,000 instancias potencialmente vulnerables…
-
Dos extensiones de Chrome robaron conversaciones de ChatGPT y DeepSeek a 900.000 usuarios
Investigadores de ciberseguridad han descubierto dos extensiones maliciosas en Chrome Web Store diseñadas para exfiltrar conversaciones de ChatGPT y DeepSeek…
-
Vulnerabilidad crítica en n8n con CVSS 9.9 permite la ejecución remota de código (CVE-2025-68613)
Se ha descubierto una vulnerabilidad crítica de ciberseguridad en la plataforma de automatización n8n, identificada como CVE-2025-68613. Esta vulnerabilidad tiene…
-
Descubren extensiones maliciosas en Chrome que roban credenciales desde el 2017
Investigadores de Socket descubrieron dos extensiones de Chrome con capacidad de intercepción de tráfico que operan bajo el nombre «Phantom…
-
React2Shell: la vulnerabilidad CVSS 10.0 que está siendo explotada activamente en aplicaciones React y Next.js
Una nueva vulnerabilidad de ciberseguridad crítica en React Server Components (RSC) está siendo aprovechada activamente por múltiples grupos de amenaza…
-
Guía definitiva para crear, gestionar y proteger tus contraseñas este 2026
Imagina que dejas tu casa todos los días con la puerta abierta de par en par. Suena absurdo, ¿verdad? Sin…
ciberseguri.dad
Blog enfocado en ciberseguridad y tecnología. Encuentra análisis, guías, noticias y consejos para proteger tu información digital.
Categorías
- Ciberseguridad (1)
- Destacados (4)
- Extensiones maliciosas (2)
- Guías (1)
- Paquetes maliciosos (1)
- Seguridad de navegador web (2)
- Seguridad en desarrollo web (3)
- Seguridad para empresas (5)
- Vulnerabilidades (1)
- Vulnerabilidades críticas (4)