25 de diciembre de 2025Ravie LakshmananVulnerabilidad/Seguridad Empresarial Fortinet el miércoles dicho observó un «abuso reciente» de una falla de seguridad de cinco años en FortiOS SSL VPN en la naturaleza bajo ciertas configuraciones. La vulnerabilidad en cuestión es CVE-2020-12812 (Puntuación CVSS: 5.2), una vulnerabilidad de autenticación inadecuada en SSL VPN en FortiOS que podría permitir […]
Archivos de Categoría: Tecnología
La gestión de agentes generales ayuda a las aseguradoras a navegar en sectores en los que carecen de experiencia. Es más probable que una política de ciberseguridad escrita por un MGA refleje una comprensión de los riesgos que enfrentan los CISO. Fuente
Tecnología
EDR NEWS te informa: LastPass 2022 Breach Led to Years-Long Cryptocurrency Thefts, TRM Labs Finds
26
Dic
Dic
25 de diciembre de 2025Ravie LakshmananViolación de datos / Delitos financieros Las copias de seguridad cifradas de la bóveda robadas durante la filtración de datos de LastPass de 2022 han permitido a los delincuentes aprovechar contraseñas maestras débiles para abrirlas y drenar los activos de criptomonedas a finales de 2025, según nuevos hallazgos de TRM […]
Los expertos predicen que se avecinan grandes cambios para la infraestructura de TI en 2026, impulsados por la adopción de la IA, las estrategias de nube híbrida y las demandas de seguridad en evolución. Fuente
25
Dic
Dic
La nueva iluminación: qué tecnología reemplaza las luces LED y ahorra más energía MDZ Online Origen de nota
Urban VPN Proxy, que pretende proteger la privacidad de los usuarios, recopila datos de conversaciones con ChatGPT, Claude, Gemini, Copilot y otros asistentes de IA. Fuente
25
Dic
Dic
No fue a medianoche: esta fue la hora en la que Santa Claus llegó a México, según Google UnoTV Origen de nota
Tecnología
EDR NEWS te informa: Stealth Loaders, AI Chatbot Flaws AI Exploits, Docker Hack, and 15 More Stories
25
Dic
Dic
Dec 25, 2025Ravie LakshmananCybersecurity / Hacking News It’s getting harder to tell where normal tech ends and malicious intent begins. Attackers are no longer just breaking in — they’re blending in, hijacking everyday tools, trusted apps, and even AI assistants. What used to feel like clear-cut «hacker stories» now looks more like a mirror of […]
25
Dic
Dic
La Agencia de Seguridad de Infraestructura y Ciberseguridad lanzada Nuevo análisis de la actividad de amenazas vinculada al malware Brickstormque ha sido utilizado por un grupo de amenazas del nexo con China en una campaña de meses contra múltiples organizaciones estadounidenses. El análisis de CISA incluyó indicadores de compromiso y firmas de detección para muestras […]
Amazon detalló una campaña de larga duración por parte de Rusia contra organizaciones de infraestructura crítica, particularmente en el sector energético. Fuente