Red Hot Cyber. El blog de la seguridad informática
¡De usuario a root en un segundo! CISA advierte: millones de sistemas operativos en riesgo. ¡Parche!
La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha añadido una vulnerabilidad crítica en la popular utilidad Sudo, utilizada en sistemas Linux y similares a Unix, ...
¡EE. UU. quiere hackear Telegram! El caso genera debate sobre privacidad y jurisdicción.
El Departamento de Justicia de EE. UU. recibió autorización judicial para realizar una inspección remota de los servidores de Telegram como parte de una investigación sobre explotación infantil. La mo...
Ataques globales a dispositivos Cisco: las agencias cibernéticas advierten sobre una crisis en curso
Importantes agencias de todo el mundo han alertado sobre una amenaza crítica a la infraestructura de red: vulnerabilidades en los dispositivos Cisco Adaptive Security Appliance (ASA) y Firepower han s...
¡Instalador falso de Microsoft Teams! Certificados de un solo uso y una puerta trasera en la descarga.
Recientemente, se descubrió una campaña de malvertising dirigida a usuarios empresariales que intentaban descargar Microsoft Teams . A primera vista, el ataque parece trivial: un anuncio patrocinado r...
Defectos críticos en los robots chinos. Un robot zombi Bonet puede controlarse remotamente.
El 27 de septiembre de 2025 surgieron nuevas preocupaciones sobre los robots producidos por Unitree Robotics de China, luego de que se informaran graves vulnerabilidades que podrían exponer miles de d...
¡Nunca aceptes memorias USB de desconocidos! Un ejemplo práctico de piratería física con una memoria USB.
¿Alguna vez te han dicho que si encuentras una memoria USB en el suelo, no la conectes a tu ordenador? Hoy te explicaremos por qué no deberías hacerlo mediante una prueba de concepto (PoC). En esta pu...
Criptomonedas, ransomware y hamburguesas: la combinación fatal para Scattered Spider
El Departamento de Justicia de Estados Unidos y la policía británica han acusado a Talha Jubair, de 19 años, residente del este de Londres, quien los investigadores creen que es un miembro clave de Sc...
¡Se acabó la fiesta de los regalos! La infraestructura de código abierto está en riesgo y necesita financiación.
Una carta abierta firmada por importantes fundaciones de código abierto ha alertado sobre el futuro de la infraestructura que sustenta el desarrollo de software moderno. La Fundación de Seguridad de C...
Vulnerabilidades de día cero detectadas en Cisco IOS e IOS XE: actualizaciones urgentes
Cisco ha revelado una vulnerabilidad de día cero, identificada como CVE-2025-20352, en su software IOS e IOS XE, ampliamente utilizado. Esta vulnerabilidad parece estar siendo explotada activamente. E...
Cadena de suministro: El bloqueo de los aeropuertos europeos plantea inquietud sobre un problema cada vez más crítico.
El 20 de septiembre de 2025, un ciberataque afectó a tres de los principales aeropuertos de Europa: Londres-Heathrow, Bruselas y Berlín. Los sistemas digitales que gestionaban la facturación y la gest...
Artículos destacados

La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha añadido una vulnerabilidad crítica en la popular utilidad Sudo, utilizada en sistemas Linux y similares a Unix...

El Departamento de Justicia de EE. UU. recibió autorización judicial para realizar una inspección remota de los servidores de Telegram como parte de una investigación sobre explotación infantil. ...

Importantes agencias de todo el mundo han alertado sobre una amenaza crítica a la infraestructura de red: vulnerabilidades en los dispositivos Cisco Adaptive Security Appliance (ASA) y Firepower han ...

Recientemente, se descubrió una campaña de malvertising dirigida a usuarios empresariales que intentaban descargar Microsoft Teams . A primera vista, el ataque parece trivial: un anuncio patrocinado...

El 27 de septiembre de 2025 surgieron nuevas preocupaciones sobre los robots producidos por Unitree Robotics de China, luego de que se informaran graves vulnerabilidades que podrían exponer miles de ...
22.000 sitios en riesgo: Nueva vulnerabilidad de WordPress permite el hackeo total
¡ChatGPT es el nuevo espía! Un juez obliga a OpenAI a guardar cada palabra escrita por los usuarios.
FortiGate bajo ataque: herramientas para la explotación masiva de API expuestas a la venta
¡Asesinatos como una bebida! La red oscura recluta a jóvenes con aplicaciones cifradas en Europa.
Cloudflare mitiga un ataque de 7,3 terabits por segundo. Imagine 9350 películas HD descargadas en 45 segundos.
¡Limpiando Windows Update! Microsoft declara la guerra a los controladores explotados en ataques de ransomware.

22.000 sitios en riesgo: Nueva vulnerabilidad de WordPress permite el hackeo total
Redazione RHC - junio 25th, 2025
Los atacantes están explotando activamente una vulnerabilidad crítica de escalada de privilegios en el tema WordPress Motors, lo que les permite secuestrar cuentas de administrador y tomar el control total...

¡ChatGPT es el nuevo espía! Un juez obliga a OpenAI a guardar cada palabra escrita por los usuarios.
Redazione RHC - junio 24th, 2025
El sistema judicial estadounidense se ha visto envuelto en una importante controversia sobre la privacidad de los usuarios de ChatGPT después de que un juez federal ordenara a OpenAI que...

FortiGate bajo ataque: herramientas para la explotación masiva de API expuestas a la venta
Redazione RHC - junio 24th, 2025
Un nuevo y alarmante desarrollo está revolucionando el panorama de la ciberseguridad: un actor malicioso ha anunciado en la dark web un exploit altamente sofisticado destinado a comprometer dispositivos FortiGate....

¡Asesinatos como una bebida! La red oscura recluta a jóvenes con aplicaciones cifradas en Europa.
Redazione RHC - junio 24th, 2025
Una preocupante tendencia delictiva se está consolidando en Europa: bandas criminales utilizan aplicaciones cifradas para reclutar a adolescentes de tan solo 14 años para que cometan delitos violentos, incluyendo asesinatos...

Cloudflare mitiga un ataque de 7,3 terabits por segundo. Imagine 9350 películas HD descargadas en 45 segundos.
Redazione RHC - junio 24th, 2025
A mediados de mayo de 2025, Cloudflare bloqueó el mayor ataque DDoS jamás registrado: 7,3 terabits por segundo (Tbps). Este evento se produjo poco después de la publicación del Informe...

¡Limpiando Windows Update! Microsoft declara la guerra a los controladores explotados en ataques de ransomware.
Redazione RHC - junio 24th, 2025
Microsoft anunció que eliminará periódicamente los controladores obsoletos del Catálogo de Windows Update para reducir el riesgo y mejorar la compatibilidad. "El objetivo de esta iniciativa es proporcionar el mejor conjunto de...
Suscríbase al boletín