La reciente vulnerabilidad descubierta en Mitel OpenScapexpressions plantea serias preocupaciones en términos de seguridad, especialmente en lo que respecta a la confidencialidad de los datos.
El Centro Canadiense de Seguridad Cibernética (Cyber Center) ha colaborado con la Agencia de Seguridad Nacional de los Estados Unidos (NSA) y varios socios internacionales
Alerta de Seguridad Cibernética Número: AL25-006 Fecha: 21 de mayo de 2025 Audiencia Dirigido a profesionales de TI y gerentes en organizaciones notificadas. Objetivo La
The FBI and the Cybersecurity and Infrastructure Security Agency (CISA) have released a joint advisory concerning the LummaC2 information stealer (infostealer) malware. This malware poses
El CEO del Centro Nacional de Seguridad Cibernética (NCSC) ha hecho un llamado urgente a todas las empresas, independientemente de su tamaño o sector, para
Resumen de la Convocatoria para C-Days 2025: Presentaciones, Talleres y Pósteres La Conferencia de Ciberseguridad C-Días, en su 11ª edición, está buscando propuestas de presentaciones,
Summary of Vulnerabilities in Konsola Proget On May 21, 2025, Proget published several critical vulnerabilities related to its software, Konsola Proget. All vulnerabilities affect versions
Las pruebas públicas de la aplicación de votantes tienen como objetivo fundamental verificar su confiabilidad, usabilidad y el correcto funcionamiento del servicio de recolección de
Esta guía destaca la importancia de desmantelar activos digitales en las organizaciones y proporciona pautas sobre cómo realizar este proceso de manera segura. Está dirigida
Se han identificado múltiples vulnerabilidades en productos de VMware que pueden ser explotadas por atacantes remotos. Estas vulnerabilidades incluyen el riesgo de desencadenar secuencias de
Resumen de las mejoras en seguridad de Google para Android 16 Google ha anunciado importantes mejoras en su función de protección avanzada en Android 16, destinadas a fortalecer la defensa contra los crecientes ataques de spyware. La plataforma Android ha sido objeto de numerosas campañas de spyware, muchas de las cuales utilizan vulnerabilidades de día…
...Executive Summary CVSS Score: 9.3 (Critical Vulnerabilities) Vendor: Hitachi Energy Affected Product: Service Suite (versions 9.8.1.3 and earlier) Vulnerabilities: Multiple serious vulnerabilities have been identified, including issues like HTTP Request/Response Smuggling, Integer Overflow, Out-of-Bounds Write, Resource Consumption issues, and more, all of which could severely impact confidentiality, integrity, and availability of affected devices. Risk Evaluation…
...Las vulnerabilidades en el escritorio remoto plantean preocupaciones significativas para la seguridad de los sistemas, con especial énfasis en dos identificadas como CVE-2025-29966 y CVE-2025-29967. La primera se refiere al cliente de escritorio remoto de Windows, y la segunda al servicio remoto de puerta de enlace de escritorio. Ambas vulnerabilidades tienen el potencial de permitir…
...Resumen sobre la Vulnerabilidad en Citrix Hypervisor Recientemente se ha detectado una vulnerabilidad en los productos de Citrix que afecta la confidencialidad de los datos. Esta situación es preocupante para las organizaciones que utilizan Citrix Hypervisor y Xenserver, ya que podría permitir que un atacante comprometa la información sensible. Sistemas Afectados Los sistemas específicos identificados…
...Resumen Ejecutivo La vulnerabilidad identificada en los productos de Hitachi Energy, específicamente en las series RELION 670/650/SAM600-II IO, es un caso de desbordamiento de búfer clásico que se debe a la falta de validación de tamaño en la entrada de los mensajes de GOOSE. Esta vulnerabilidad, que se clasifica con un grado de riesgo de…
...Ivanti ha emitido actualizaciones de seguridad para su software Ivanti Endpoint Manager Mobile (EPMM), anteriormente conocido como MobileIron, debido a vulnerabilidades activamente explotadas. Aunque las características exactas de estas vulnerabilidades no están claras, el hecho de que se estén utilizando de manera activa resalta la necesidad urgente de atención. Actualmente, no se ha publicado información…
...Recientemente se ha detectado una vulnerabilidad crítica en Xen, un popular hypervisor de código abierto utilizado para virtualización. Esta vulnerabilidad podría permitir a un atacante comprometer la confidencialidad de los datos en sistemas que utilizan esta tecnología. Descripción de la vulnerabilidad: La falla se origina en la forma en que Xen gestiona la memoria y…
...La digitalización económica y la implementación de nuevas tecnologías han traído consigo un incremento en las amenazas cibernéticas, lo que exige soluciones innovadoras y efectivas para enfrentarlas. En este contexto, la radio cibernética se ha establecido como un medio para apoyar a innovadores en el ámbito de la seguridad cibernética, desarrollando nuevos productos y servicios…
...Apple ha lanzado nuevas actualizaciones para sus sistemas operativos, incluyendo iOS 18.5, iPadOS 18.5, MacOS Sequoia 15.5, MacOS Sonoma 14.7.6, MacOS Ventura 13.7.6 y Safari 18.5. Estas actualizaciones tienen como objetivo corregir múltiples vulnerabilidades que pueden afectar a diversos dispositivos de la marca. Para obtener información detallada sobre estas vulnerabilidades, Apple proporciona enlaces, donde los…
...Se han identificado múltiples vulnerabilidades en productos de Apple que representan serios riesgos de seguridad. Estas vulnerabilidades pueden ser explotadas por un atacante remoto, lo que podría llevar a diversas consecuencias negativas, como la denegación de servicio, la elevación de privilegios, la suplantación de identidad, la ejecución de código remoto, la divulgación de información confidencial…
...Summary of Apple Security Vulnerabilities and Updates Apple emphasizes the importance of user security by maintaining a strict policy not to disclose or discuss security issues until a thorough investigation is carried out and necessary patches or updates are available. The company categorizes vulnerabilities using the Common Vulnerabilities and Exposures (CVE) ID system, aiming to…
...El 12 de mayo de 2025, VMware emitió un aviso de seguridad para informar sobre una vulnerabilidad que afecta a diversos productos. Este aviso es crucial para usuarios y administradores de las siguientes soluciones: VMware Aria Automation, versión 8.18.x. VMware Cloud Foundation, versiones 4.x y 5.x. VMware Telco Cloud Platform, versión 5.x. Es esencial que…
...A partir del 12 de mayo, CISA (Agencia de Seguridad de Infraestructura y Ciberseguridad) implementará un cambio significativo en la forma en que informa sobre las actualizaciones de seguridad cibernética. En lugar de listar estas actualizaciones en su página web de alertas y avisos de ciberseguridad, CISA utilizará exclusivamente plataformas de redes sociales, correo electrónico…
...Resumen sobre la Vulnerabilidad en Productos VMware Recientemente, se ha identificado una vulnerabilidad crítica en varios productos de VMware que podría permitir a un atacante eludir políticas de seguridad establecidas. Este tipo de vulnerabilidad plantea serios riesgos tanto para organizaciones como para usuarios individuales, ya que podría dar a atacantes acceso no autorizado y permitirles…
...El propósito de la prueba del sistema de informes de amenazas en Estonia es ofrecer a los ciudadanos una primera experiencia real sobre cómo el estado les comunica sobre peligros y cómo se verán dichas notificaciones. Es importante enfatizar que esta prueba no involucra amenazas reales ni situaciones de crisis genuinas. Las notificaciones de esta…
...Estamos encantados de responder cualquier pregunta que puedas tener, y ayudarte a determinar cuáles de nuestros servicios se adaptan mejor a tus necesidades.
Programamos una llamada según tu conveniencia.
Realizamos una reunión de descubrimiento y consultoría.
Preparamos una propuesta.
