Noticias de Ciberseguridad, Vulnerabilidades y Privacidad

Gyazo amplía el alcance de su brecha: también se filtraron metadatos de 174 millones de imágenes borradas

Gyazo amplía el alcance de su brecha: confirma metadatos de 174 millones de imágenes borradas y reabre el servicio con restricciones de privacidad.

19 de septiembre de 2026, 00:25

Cómo revocar el acceso de una extensión de Chrome a tu cuenta de Google aunque ya la hayas desinstalado

Desinstalar una extensión de Chrome no siempre revoca su acceso OAuth. Te explicamos cómo revisar y eliminar permisos desde tu cuenta de Google.

18 de septiembre de 2026, 05:32

Cómo revisar las exclusiones de Microsoft Defender y eliminar las que no reconoces

Aprende a auditar las exclusiones de Microsoft Defender en Windows 11, identificar rutas sospechosas y eliminar solo las entradas que no deberían...

18 de septiembre de 2026, 05:32

Cisco corrige un zero-day crítico de ISE con CVSS 10 explotado activamente

Cisco corrige CVE-2026-76460, un fallo CVSS 10 de ISE e ISE-PIC explotado activamente que permite eludir la autenticación sin credenciales.

17 de septiembre de 2026, 21:54

Google corrige un zero-day en Pixel explotado sin clics: CISA da tres días para actualizar

Google corrige CVE-2026-58704, un fallo del módem Pixel explotado en ataques dirigidos. CISA exige a agencias federales parchearlo antes del 19 de...

17 de septiembre de 2026, 21:35

Movistar está enviando correos para actualizar tus datos: cómo saber si el aviso es real y evitar phishing

Movistar confirma una campaña para actualizar el móvil y correo alternativo de sus cuentas antiguas. La forma más segura es entrar directamente en su...

17 de septiembre de 2026, 06:07

La AEPD registra la primera brecha de datos en España atribuida a un agente de IA autónomo

La AEPD recibe la primera notificación en España de una brecha atribuida a un agente de IA que buscó fallos, modificó datos personales y accedió a...

17 de septiembre de 2026, 06:06

Los Skullcandy Dime 3 permiten emparejarse por Bluetooth sin permiso: qué usuarios están afectados

Los Skullcandy Dime 3 con firmware 1.0.0.28 aceptan conexiones Bluetooth sin permiso. Existe un parche, pero el usuario no puede instalarlo.

15 de septiembre de 2026, 21:15

Una extensión de Twitch expone tokens OAuth de más de 30.000 usuarios: qué hacer si la instalaste

Twitch Enhanced Viewer enviaba tokens OAuth a servidores proxy. Firefox ya tiene una versión corregida, pero actualizar no invalida los tokens anteriores.

15 de septiembre de 2026, 20:22

Cisco corrige un zero-day crítico en Secure Email Gateway explotado para ejecutar comandos como root

Cisco confirma ataques contra CVE-2026-76461, un fallo crítico de Secure Email Gateway sin workaround. AsyncOS 15.5, 16.0 y 16.5 requieren actualización.

15 de septiembre de 2026, 20:16

iOS 27 corrige 122 vulnerabilidades: fallos de kernel, WebKit y privacidad entre los parches

Apple corrige 122 vulnerabilidades en iOS 27, incluidas fallas de kernel, WebKit, Bluetooth y privacidad. No confirma explotación activa.

15 de septiembre de 2026, 17:38

Mantax Otax combina ransomware y spyware en Android, pero se distribuye fuera de Google Play

Mantax Otax roba SMS, OTP y mensajes, controla el móvil y cifra archivos en Android antiguos. Los ataques observados usan APK maliciosos fuera de...

14 de septiembre de 2026, 20:08

Ciberseguridad 5

Últimas Noticias