José Mario Rivera Carranza Alerta CISA: vulnerabilidades críticas exigen parches antes del 16 de julio Tres fallas activamente explotadas obligan a gobiernos y empresas a actuar con urgencia para proteger sus sistemas clave Alcance de la alerta La Agencia de Seguridad de Infraestructura y Cibersegurida...
José Mario Rivera Carranza Filtración masiva de 16.000 millones de contraseñas: la mayor amenaza de ciberseguridad hasta la fecha Un incidente sin precedentes expone 16.000 millones de contraseñas de Google, Apple, Meta y otras plataformas, y expertos lo califican como un “plano de explotación” para ciberdelincuentes La comunida...
José Mario Rivera Carranza Brecha récord expone 16 000 millones de contraseñas: protégete ahora La seguridad digital global enfrenta su mayor reto tras un megadataset que compromete a Apple, Google, Facebook y decenas de servicios adicionales 📊 La magnitud del incidente Investigadores de ciberse...
José Mario Rivera Carranza Amatera Stealer: la nueva generación de malware-as-a-service que pone en jaque a la ciberseguridad empresarial Esta variante sucesora de ACR Stealer incorpora técnicas de inyección web, desactivación de PowerShell logs y canales C2 sobre NTSockets, elevando el nivel de sigilo y monetización del cibercrimen. Pa...
José Mario Rivera Carranza Alerta máxima: EE. UU. refuerza defensas ante posibles ciberataques iraníes Un llamado urgente a la resiliencia digital del sector crítico Contexto geopolítico y la alerta conjunta El 18 de junio de 2025 , los organismos IT-ISAC y Food & Ag-ISAC emitieron un aviso extraordina...
José Mario Rivera Carranza Anubis Ransomware: la nueva amenaza que primero cifra y después destruye tus datos Un malware de doble filo que eleva el chantaje digital: si no pagas, borra toda la información y deja sin margen de recuperación. Origen y evolución del ransomware Anubis Anubis surgió como una varian...
José Mario Rivera Carranza Patch Tuesday junio 2025: 66 vulnerabilidades y un zero-day crítico Microsoft publica su ciclo mensual de parches con correcciones urgentes para Windows, Office y Azure; destaca la falla CVE-2025-33053 explotada activamente. Panorama general del boletín El martes 10 d...
José Mario Rivera Carranza Microsoft libera 66 parches críticos y el ransomware acecha: ¿estás protegido? El Patch Tuesday de junio de 2025 corrige una vulnerabilidad zero-day y encadena 65 fallas mayores, mientras los grupos de ransomware intensifican sus ataques a empresas medianas 1. Radiografía del Pa...
José Mario Rivera Carranza Zero-day WebDAV CVE-2025-33053: parchea tu Windows hoy El Patch Tuesday de junio corrige una vulnerabilidad crítica explotada activamente que permite ejecución remota de código en servidores y equipos cliente Windows mediante WebDAV Qué sucedió El martes ...
José Mario Rivera Carranza Ciberataque a UNFI: Lecciones de resiliencia para la cadena alimentaria La interrupción que dejó sin abasto a decenas de miles de tiendas subraya la urgencia de blindar la logística Panorama general United Natural Foods Inc. (UNFI), mayorista que surte a Whole Foods y a m...
José Mario Rivera Carranza Ataque ‘PurpleHaze’: SentinelOne frena una campaña de espionaje chino ShadowPad y actores vinculados a APT15 escanearon la red de la compañía y más de 75 organizaciones críticas entre 2024 y 2025. Panorama del incidente SentinelOne reveló reconocimientos continuos por p...
José Mario Rivera Carranza AT&T sufre la filtración de 86 millones de registros con números de Seguro Social descifrados Un ciberataque histórico que obliga a replantear la seguridad de los datos en la nube Panorama general del incidente El 3 de junio de 2025 apareció en foros clandestinos un archivo con más de 88 millo...