Red Hot Cyber. El blog de la seguridad informática
¡De usuario a root en un segundo! CISA advierte: millones de sistemas operativos en riesgo. ¡Parche!
La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha añadido una vulnerabilidad crítica en la popular utilidad Sudo, utilizada en sistemas Linux y similares a Unix, ...
¡EE. UU. quiere hackear Telegram! El caso genera debate sobre privacidad y jurisdicción.
El Departamento de Justicia de EE. UU. recibió autorización judicial para realizar una inspección remota de los servidores de Telegram como parte de una investigación sobre explotación infantil. La mo...
Ataques globales a dispositivos Cisco: las agencias cibernéticas advierten sobre una crisis en curso
Importantes agencias de todo el mundo han alertado sobre una amenaza crítica a la infraestructura de red: vulnerabilidades en los dispositivos Cisco Adaptive Security Appliance (ASA) y Firepower han s...
¡Instalador falso de Microsoft Teams! Certificados de un solo uso y una puerta trasera en la descarga.
Recientemente, se descubrió una campaña de malvertising dirigida a usuarios empresariales que intentaban descargar Microsoft Teams . A primera vista, el ataque parece trivial: un anuncio patrocinado r...
Defectos críticos en los robots chinos. Un robot zombi Bonet puede controlarse remotamente.
El 27 de septiembre de 2025 surgieron nuevas preocupaciones sobre los robots producidos por Unitree Robotics de China, luego de que se informaran graves vulnerabilidades que podrían exponer miles de d...
¡Nunca aceptes memorias USB de desconocidos! Un ejemplo práctico de piratería física con una memoria USB.
¿Alguna vez te han dicho que si encuentras una memoria USB en el suelo, no la conectes a tu ordenador? Hoy te explicaremos por qué no deberías hacerlo mediante una prueba de concepto (PoC). En esta pu...
Criptomonedas, ransomware y hamburguesas: la combinación fatal para Scattered Spider
El Departamento de Justicia de Estados Unidos y la policía británica han acusado a Talha Jubair, de 19 años, residente del este de Londres, quien los investigadores creen que es un miembro clave de Sc...
¡Se acabó la fiesta de los regalos! La infraestructura de código abierto está en riesgo y necesita financiación.
Una carta abierta firmada por importantes fundaciones de código abierto ha alertado sobre el futuro de la infraestructura que sustenta el desarrollo de software moderno. La Fundación de Seguridad de C...
Vulnerabilidades de día cero detectadas en Cisco IOS e IOS XE: actualizaciones urgentes
Cisco ha revelado una vulnerabilidad de día cero, identificada como CVE-2025-20352, en su software IOS e IOS XE, ampliamente utilizado. Esta vulnerabilidad parece estar siendo explotada activamente. E...
Cadena de suministro: El bloqueo de los aeropuertos europeos plantea inquietud sobre un problema cada vez más crítico.
El 20 de septiembre de 2025, un ciberataque afectó a tres de los principales aeropuertos de Europa: Londres-Heathrow, Bruselas y Berlín. Los sistemas digitales que gestionaban la facturación y la gest...
Artículos destacados

La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha añadido una vulnerabilidad crítica en la popular utilidad Sudo, utilizada en sistemas Linux y similares a Unix...

El Departamento de Justicia de EE. UU. recibió autorización judicial para realizar una inspección remota de los servidores de Telegram como parte de una investigación sobre explotación infantil. ...

Importantes agencias de todo el mundo han alertado sobre una amenaza crítica a la infraestructura de red: vulnerabilidades en los dispositivos Cisco Adaptive Security Appliance (ASA) y Firepower han ...

Recientemente, se descubrió una campaña de malvertising dirigida a usuarios empresariales que intentaban descargar Microsoft Teams . A primera vista, el ataque parece trivial: un anuncio patrocinado...

El 27 de septiembre de 2025 surgieron nuevas preocupaciones sobre los robots producidos por Unitree Robotics de China, luego de que se informaran graves vulnerabilidades que podrían exponer miles de ...
¡Los ciberataques se disparan en Europa! Cada tres minutos, una empresa es atacada.
Primera parada: Estambul. El Cyberpandino recorre 5.000 km, con averías e imprevistos… ¡pero no se detiene!
¿Qué son las pruebas de penetración, por qué se realizan, quién las realiza y cuáles son los beneficios para las organizaciones?
¿Qué son las vulnerabilidades y exposiciones comunes (CVE)?
¿Qué es la Gestión de Identidad y Acceso (IAM)? Descubramos cómo proteger sus identidades en línea.
Nueva ola de ataques a Microsoft SharePoint Server se cobra víctimas: más de 100 organizaciones afectadas

¡Los ciberataques se disparan en Europa! Cada tres minutos, una empresa es atacada.
Redazione RHC - julio 23rd, 2025
Con el rápido crecimiento de las amenazas digitales, las empresas de todo el mundo se ven sometidas a ciberataques. Según los últimos datos de Check Point Research, cada organización sufre...

Primera parada: Estambul. El Cyberpandino recorre 5.000 km, con averías e imprevistos… ¡pero no se detiene!
Redazione RHC - julio 23rd, 2025
Nuestros héroes Matteo Errera y Roberto Zaccardi y el Cyberpandino han llegado a Estambul tras cinco días de viaje y más de 5000 km desde que salieron de Lampedusa, ¡y parten de nuevo...

¿Qué son las pruebas de penetración, por qué se realizan, quién las realiza y cuáles son los beneficios para las organizaciones?
Redazione RHC - julio 22nd, 2025
Las pruebas de penetración son una práctica cada vez más extendida en el ámbito de la ciberseguridad. Consisten en una simulación real de un ciberataque, realizada por un equipo de...

¿Qué son las vulnerabilidades y exposiciones comunes (CVE)?
Redazione RHC - julio 22nd, 2025
El objetivo principal de la seguridad informática es la gestión de vulnerabilidades. Para lograr este objetivo, CVE ayuda a los especialistas, quienes son parte integral de la comunidad de seguridad...

¿Qué es la Gestión de Identidad y Acceso (IAM)? Descubramos cómo proteger sus identidades en línea.
Redazione RHC - julio 22nd, 2025
¿Cómo mantiene un registro adecuado de las credenciales de usuario una gran organización con millones de credenciales de usuario que circulan entre servidores de producción, aplicaciones web, aplicaciones móviles y...

Nueva ola de ataques a Microsoft SharePoint Server se cobra víctimas: más de 100 organizaciones afectadas
Redazione RHC - julio 22nd, 2025
Recientemente analizamos una vulnerabilidad crítica de día cero, CVE-2025-53770, en Microsoft SharePoint Server, que evita la falla de seguridad anterior CVE-2025-49706. Ya se sabía entonces que la vulnerabilidad implicaba la...
Suscríbase al boletín