dummy-img

El FBI culpa a Corea del Norte del robo récord a Binance

Nov 2, 2026
El FBI atribuye a TraderTraitor, el grupo norcoreano también conocido como Lazarus, el robo de unos 6.300 millones de dólares en criptomonedas a Binance el 29 de octubre, el mayor de la historia del sector.
Salón de una casa con televisor, enchufe inteligente, NAS y cámara conectados al router y algunos dispositivos marcados en rojo como vulnerables

El hogar conectado ya suma 24 dispositivos y casi todos sus fallos son conocidos

El informe IoT 2026 de Bitdefender y NETGEAR cifra en…

Llave digital de acceso a una API con una luz de alerta roja

Fallo crítico en Laravel: TokenGuard permite entrar como otro usuario

Laravel corrige un fallo crítico (CVSS 9,2) en TokenGuard que…

Servidor de integración continua reconstruido tras un intento de ataque, con un candado y engranajes de pipeline

Alpine Linux reconstruye su GitLab tras intentos de explotar un fallo crítico

Alpine Linux ha reconstruido desde cero su GitLab y restablecido las contraseñas tras intentos de explotar CVE-2026-97229, un fallo con CVSS 10. No hay pruebas de manipulación de paquetes.

Una biblioteca compartida parcheada en el centro conectada a decenas de paquetes en un servidor

Brotli en FreeBSD: un solo pkg upgrade corrige el fallo en 64 paquetes

En FreeBSD, el fallo de Brotli CVE-2026-111497 se corrige actualizando la biblioteca compartida que usan 64 paquetes. Vivian Voss explica por qué las copias integradas complican el parcheo en otros sistemas.

Ilustración de una aplicación web con diez capas de seguridad numeradas y fragmentos de código

OWASP Top 10:2025: los fallos web más graves y cómo corregirlos en el código

El OWASP Top 10:2025 mantiene el control de acceso roto en cabeza y añade la cadena de suministro y el manejo de condiciones excepcionales. Una guía de Veduis repasa cada categoría con código vulnerable y su corrección.

Antena de telefonía móvil de noche con líneas de datos hacia un móvil y un mensaje SMS interceptado, ilustración de la vigilancia por SS7 y Diameter

SS7 y Diameter: así se usan para vigilar móviles y robar códigos SMS

Citizen Lab ha documentado campañas de vigilancia que usan SS7 y Diameter para localizar móviles y esquivar filtros. Por qué los códigos por SMS son el eslabón más débil y cómo reducir el riesgo.

Este Mes en Ciberseguridad con Tony Anscombe – Edición de Octubre de 2026

Este Mes en Ciberseguridad con Tony Anscombe – Edición de Octubre de 2026

A medida que octubre llega a su fin, ESET, a través de su Chief Security Evangelist, Tony Anscombe, hace un […]

Scroll al inicio