Red Hot Cyber
La ciberseguridad se comparte. Reconozca el riesgo, combátalo, comparta sus experiencias y anime a otros a hacerlo mejor que usted.
Buscar
Redhotcyber Banner Sito 320x100px Uscita 101125
Crowdstriker 970×120

Autor: Redazione RHC

Comprender los cortafuegos: La primera línea de defensa en ciberseguridad

En el mundo de la ciberseguridad, los cortafuegos constituyen la primera línea de defensa contra las ciberamenazas y los ciberataques. Diariamente, empresas y usuarios domésticos se exponen a riesgos como el malware, el ransomware y las intrusiones no autorizadas . Un cortafuegos actúa como un auténtico guardián digital, filtrando el tráfico de red y bloqueando la actividad sospechosa antes de que pueda causar daños. Pero, ¿qué es exactamente un cortafuegos y cómo funciona? Esta herramienta de seguridad puede ser de hardware o software y funciona según reglas predefinidas para permitir o denegar la transmisión de datos a través de una red. Sin

Vulnerabilidad crítica en FortiWeb: Fortinet y CISA recomiendan actualizaciones urgentes

Fortinet ha confirmado el descubrimiento de una vulnerabilidad crítica de ruta relativa (CWE-23) en dispositivos FortiWeb, identificada como CVE-2025-64446 y registrada como número IR FG-IR-25-910 . La vulnerabilidad, publicada el 14 de noviembre de 2025, afecta principalmente a la interfaz gráfica de usuario (GUI) y permite a un atacante no autenticado ejecutar comandos administrativos mediante solicitudes HTTP o HTTPS manipuladas. Se clasifica como crítica, con una puntuación CVSSv3 de 9.1, y el principal riesgo reside en un control de acceso inadecuado, lo que podría provocar una grave vulneración del sistema. Según Fortinet, la vulnerabilidad ya se ha explotado en escenarios reales, lo

La nueva era de los robots en China: Shenzhen, en el centro de la revolución tecnológica

Los XV Juegos Nacionales de China se inauguraron con un espectáculo que combinó deporte y tecnología. Entre los aspectos más destacados se encontraban robots capaces de tocar antiguos instrumentos de bronce, sistemas de inteligencia artificial capaces de crear pergaminos digitales y pantallas de ultra alta definición que cautivaron al público. Entre las innovaciones más aclamadas se encuentra Walker S2 , el robot humanoide de UBTECH que representa la Gran Área de la Bahía de Guangdong-Hong Kong-Macao y que realizó una demostración sobre una campana de bronce de dos mil años de antigüedad. El dispositivo, lanzado hace apenas tres meses, ya ha recibido

IndonesianFoods: El gusano que está causando estragos en npm y ha creado 100.000 paquetes

Se ha descubierto en npm un gusano informático de autopropagación llamado IndonesianFoods . Genera nuevos paquetes cada siete segundos. Según Sonatype, el malware ya ha creado más de 100 000 paquetes , y esta cifra sigue aumentando. El nombre del gusano IndonesianFoods asigna aleatoriamente nombres relacionados con platos indonesios. Si bien los paquetes creados por el gusano actualmente no contienen ninguna funcionalidad maliciosa ( como robo de datos o puertas traseras ocultas), esto podría cambiar fácilmente con una actualización que añada la carga útil que buscan los atacantes. Los investigadores advierten que el nivel de automatización y el alcance de este ataque generan

La Máquina del Tiempo «de las almas» llegará pronto. Y también las controversias

Muchos de nosotros crecimos con Hiroshi Shiba, de Jeeg, el robot de acero que hablaba con su difunto padre, el profesor Senjiro Shiba, científico y arqueólogo, dentro de una gran computadora. En un futuro distópico –pero muy cercano– las personas fallecidas podrán hablar con los difuntos, quienes serán archivados e indexados en un gran “ archivo de almas *”, como una gran máquina del tiempo , pero para los difuntos. El escándalo de los » fantasmas » digitales ha vuelto a surgir. En 2020, Kanye West le regaló a Kim Kardashian un holograma de su difunto padre, Rob Kardashian, por su cumpleaños:

El mercado de la IA está en crisis: NVIDIA y otros gigantes tecnológicos están en declive.

La inteligencia artificial ha sido la mayor tendencia en los últimos años, con un crecimiento vertiginoso de las cotizaciones de los gigantes tecnológicos relacionados con la IA. NVIDIA ha superado los 5 billones de dólares de capitalización bursátil, convirtiéndose en un referente del mercado alcista de la IA en Estados Unidos e incluso a nivel mundial. Sin embargo, el debate sobre si la IA es una burbuja ha continuado y se ha intensificado durante la última semana, y sus efectos comienzan a hacerse sentir. Las acciones de NVIDIA han caído durante varios días consecutivos. No solo NVIDIA ha sufrido un descenso, sino

Un fallo en el antivirus ImunifyAV permite la ejecución remota de código. 56 millones de sitios web en riesgo.

Se ha descubierto una vulnerabilidad en el ecosistema de alojamiento Linux : se ha encontrado que el escáner de malware ImunifyAV es vulnerable a la ejecución remota de código (RCE). El problema afecta al componente AI-Bolit integrado en Imunify360 , la versión de pago ImunifyAV+ y la versión gratuita ImunifyAV. Se publicó una actualización a finales de octubre, pero la vulnerabilidad aún no se ha identificado y no existen recomendaciones para realizar análisis en busca de indicios de intrusión. Patchstack ha publicado información sobre la vulnerabilidad en cuestión. Según la empresa, la vulnerabilidad reside en la lógica utilizada para desempaquetar archivos PHP

Google, Amazon y Meta y su «guerra submarina»

Como saben los lectores de RHC, el tráfico marítimo mundial viaja principalmente por debajo del mar. Según TeleGeography , un instituto de telecomunicaciones, existen más de 530 sistemas de cable de fibra óptica submarinos activos en todo el mundo, que en conjunto superan los 1,48 millones de kilómetros, lo que equivale a más de 35 vueltas a la Tierra. Estos enlaces transportan más del 95 % del tráfico internacional de internet y constituyen la infraestructura sobre la que se sustenta gran parte de la economía digital. Nuevas infraestructuras submarinas de Amazon, Google y Meta En los últimos años, las grandes empresas tecnológicas

TIM y Poste Italiane lanzan la nube soberana: el nacimiento del centro de innovación e IA de fabricación italiana

Era hora de que Italia esperara una señal clara en el ámbito de la soberanía digital. La unión de dos gigantes como TIM y Poste Italiane representa mucho más que una simple alianza comercial; constituye un hito histórico para todo el panorama digital nacional . Con la creación de un centro tecnológico dedicado a la nube y la inteligencia artificial , nuestro país se prepara para alcanzar la autonomía, la seguridad y la innovación, reduciendo su dependencia de las grandes multinacionales extranjeras. La empresa conjunta, centrada en la innovación, pretende revolucionar el sector de la nube y la inteligencia artificial en Italia

Una campaña de espionaje «autónoma» fue orquestada por inteligencia artificial.

Un análisis realizado en los últimos meses había puesto de relieve cómo la evolución de los sistemas de inteligencia artificial estaba alcanzando un punto crítico para la ciberseguridad, con capacidades que se duplicaban en tan solo seis meses . Al mismo tiempo, el monitoreo de ataques reales mostró un uso creciente de la IA por parte de actores maliciosos . Si bien se esperaba un progreso rápido, la velocidad y la magnitud de su aparición superaron las expectativas. A mediados de septiembre de 2025, una actividad anómala llamó la atención de los investigadores, y posteriormente se reveló que se trataba de una