Blog de Ciberseguridad
Microsoft lanzó su boletín de seguridad de septiembre de 2025 con 81 vulnerabilidades corregidas, entre ellas dos zero-day en Windows SMB Server y SQL Server que ya habían sido divulgadas públicamente. La compañía alertó que algunos de estos fallos críticos permiten ejecución remota de código y elevación de privilegios, por lo que recomiendan aplicar las actualizaciones de inmediato y reforzar auditorías de compatibilidad en entornos sensibles.
El fallo CVE-2025-7775 permitía ejecución remota sin autenticación en entornos VPN y balanceadores de cargaque y que fue explotada activamente en ataques como una vulnerabilidad de día cero.
Se ha observado una nueva familia de malware macOS en ataques recientes del grupo de amenazas BlueNoroff vinculado a Corea … Más
Muchas aplicaciones troyanizadas han estado dando vueltas durante mucho tiempo, sin embargo, ha sido complejo detectarlas.
Una falla de inyección relacionada con la forma en que macOS maneja las actualizaciones de software en el sistema podría … Más
Apple reparó el lunes una vulnerabilidad de día cero en sus sistemas operativos iOS, iPadOS y macOS, solo una semana … Más
Un malware popular, conocido por robar información de equipos con el sistema operativo Windows, se ha convertido en una nueva … Más
El lunes Apple lanzó un cuarteto de actualizaciones no programadas para iOS, macOS y watchOS, agregando parches de seguridad a … Más
Apple eliminó una característica controvertida de su sistema operativo macOS que permitía que las aplicaciones propias de la compañía pasaran por alto … Más
Apple se enfrenta a la presión por una nueva función en macOS Big Sur que permite que muchas de sus … Más
Debe estar conectado para enviar un comentario.