Red Hot Cyber. El blog de la seguridad informática
¡Google Drive se defiende del ransomware! La IA bloquea los ataques.
Google ha presentado una nueva herramienta de IA para Drive para escritorio. Se dice que el modelo se ha entrenado con millones de muestras reales de ransomware y puede suspender la sincronización par...
Phantom Taurus: el grupo de hackers chinos que espía a gobiernos y embajadas
Expertos de Palo Alto Networks han identificado un nuevo grupo de hackers vinculado al Partido Comunista Chino. Unit 42, la división de inteligencia de amenazas de la compañía con sede en California, ...
Descubriendo la inyección rápida: cuando la IA se deja engañar por las palabras
Los sistemas de Inteligencia Artificial Generativa (GenAI) están revolucionando la forma en que interactuamos con la tecnología, ofreciendo capacidades extraordinarias en la creación de texto, imágene...
¡De usuario a root en un segundo! CISA advierte: millones de sistemas operativos en riesgo. ¡Parche!
La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha añadido una vulnerabilidad crítica en la popular utilidad Sudo, utilizada en sistemas Linux y similares a Unix, ...
¡EE. UU. quiere hackear Telegram! El caso genera debate sobre privacidad y jurisdicción.
El Departamento de Justicia de EE. UU. recibió autorización judicial para realizar una inspección remota de los servidores de Telegram como parte de una investigación sobre explotación infantil. La mo...
Ataques globales a dispositivos Cisco: las agencias cibernéticas advierten sobre una crisis en curso
Importantes agencias de todo el mundo han alertado sobre una amenaza crítica a la infraestructura de red: vulnerabilidades en los dispositivos Cisco Adaptive Security Appliance (ASA) y Firepower han s...
¡Instalador falso de Microsoft Teams! Certificados de un solo uso y una puerta trasera en la descarga.
Recientemente, se descubrió una campaña de malvertising dirigida a usuarios empresariales que intentaban descargar Microsoft Teams . A primera vista, el ataque parece trivial: un anuncio patrocinado r...
Defectos críticos en los robots chinos. Un robot zombi Bonet puede controlarse remotamente.
El 27 de septiembre de 2025 surgieron nuevas preocupaciones sobre los robots producidos por Unitree Robotics de China, luego de que se informaran graves vulnerabilidades que podrían exponer miles de d...
¡Nunca aceptes memorias USB de desconocidos! Un ejemplo práctico de piratería física con una memoria USB.
¿Alguna vez te han dicho que si encuentras una memoria USB en el suelo, no la conectes a tu ordenador? Hoy te explicaremos por qué no deberías hacerlo mediante una prueba de concepto (PoC). En esta pu...
Criptomonedas, ransomware y hamburguesas: la combinación fatal para Scattered Spider
El Departamento de Justicia de Estados Unidos y la policía británica han acusado a Talha Jubair, de 19 años, residente del este de Londres, quien los investigadores creen que es un miembro clave de Sc...
Artículos destacados

Google ha presentado una nueva herramienta de IA para Drive para escritorio. Se dice que el modelo se ha entrenado con millones de muestras reales de ransomware y puede suspender la sincronización pa...

Expertos de Palo Alto Networks han identificado un nuevo grupo de hackers vinculado al Partido Comunista Chino. Unit 42, la división de inteligencia de amenazas de la compañía con sede en Californi...

Los sistemas de Inteligencia Artificial Generativa (GenAI) están revolucionando la forma en que interactuamos con la tecnología, ofreciendo capacidades extraordinarias en la creación de texto, imá...

La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha añadido una vulnerabilidad crítica en la popular utilidad Sudo, utilizada en sistemas Linux y similares a Unix...

El Departamento de Justicia de EE. UU. recibió autorización judicial para realizar una inspección remota de los servidores de Telegram como parte de una investigación sobre explotación infantil. ...
Vivir de la tierra 2.0: Cuando los atacantes utilizan herramientas de seguridad como armas
¡Menudo ataque hacker! El avión de Ursula von der Leyen fue víctima de un ataque de guerra electrónica (EW).
BruteForceAI: Cuando la IA aprende a hackear inicios de sesión mejor que un hacker humano
Vulnerabilidad crítica de Linux: Vulnerabilidad CVSS 8.5 descubierta en el demonio UDisks
Transparencia y resiliencia: el NIST publica un metamarco para cambiar la gestión de la cadena de suministro
LilyGO T-Embed CC1101 y Bruce Firmware, la comunidad hace posible el estudio de Rolling Code

Vivir de la tierra 2.0: Cuando los atacantes utilizan herramientas de seguridad como armas
Redazione RHC - septiembre 1st, 2025
Sophos ha advertido sobre una práctica cada vez más sofisticada por parte de los atacantes: el uso de herramientas legítimas de ciberseguridad como parte de una táctica de "Living-off-the-Land" (LotL),...

¡Menudo ataque hacker! El avión de Ursula von der Leyen fue víctima de un ataque de guerra electrónica (EW).
Redazione RHC - septiembre 1st, 2025
Un inquietante episodio de guerra electrónica (EW) involucró directamente a la presidenta de la Comisión Europea, Ursula von der Leyen. Al aproximarse al aeropuerto de Plovdiv, en Bulgaria, el avión...

BruteForceAI: Cuando la IA aprende a hackear inicios de sesión mejor que un hacker humano
Redazione RHC - septiembre 1st, 2025
BruteForceAI es un nuevo framework de pruebas de penetración que combina inteligencia artificial y automatización para llevar la fuerza bruta al siguiente nivel. Desarrollada por Mor David, la herramienta utiliza...

Vulnerabilidad crítica de Linux: Vulnerabilidad CVSS 8.5 descubierta en el demonio UDisks
Redazione RHC - septiembre 1st, 2025
Recientemente se descubrió una falla de seguridad crítica en el demonio UDisks de Linux, que permite a posibles atacantes sin privilegios acceder a archivos pertenecientes a usuarios con privilegios elevados....

Transparencia y resiliencia: el NIST publica un metamarco para cambiar la gestión de la cadena de suministro
Redazione RHC - septiembre 1st, 2025
El Instituto Nacional de Estándares y Tecnología (NIST), a través de su Centro Nacional de Excelencia en Ciberseguridad (NCCoE), ha introducido un enfoque de datos descentralizados para ayudar a los...

LilyGO T-Embed CC1101 y Bruce Firmware, la comunidad hace posible el estudio de Rolling Code
Diego Bentivoglio - septiembre 1st, 2025
La investigación en seguridad de radiofrecuencia es incesante. En los últimos años, hemos presenciado la aparición de herramientas cada vez más accesibles que han llevado el mundo del hacking de...
Suscríbase al boletín