Shai-Hulud: el ataque de cadena de suministro auto propagante que afecta paquetes NPM

“Shai-Hulud” es el nombre que se le dio al ataque de cadena de suministro que, desde el 14 de septiembre del 2025, está afectando activamente a cientos de paquetes del ecosistema Node Package Manager (NPM). Se trata de una campaña de estilo gusano debido...

Ransomware TheGentlemen

Entre agosto y septiembre del 2025 se detectó una campaña de ransomware previamente desconocida. Estos actores de amenaza, que se hacen llamar TheGentlemen, llamaron rápidamente la atención por sus ataques sofisticados demostrando habilidades avanzadas...

Vulnerabilidad de SonicWall Explotada por Actores de Ransomware

El grupo del ransomware Akira ha vuelto a llamar la atención, ya que recientemente han comenzado otra campaña de explotación con el mismo enfoque del año pasado. La vulnerabilidad, CVE-2024-40766, que afecta a firewalls, componentes de SSLVPN y otros d...

Microsoft Martes de Parches Septiembre 2025

Como es costumbre todos los segundos martes de cada mes, Microsoft ha publicado vulnerabilidades parcheadas, correspondientes al mes de septiembre de 2025, en su sitio de Avisos de Seguridad. En esta ocasión de publicaron 2 Zero Days y 81 vulnerabilidades, entre las cuales...

Ivanti Múltiples Vulnerabilidades

Ivanti ha publicado un aviso de seguridad respecto a vulnerabilidades que afectan a múltiples productos de la marca, entre ellos: Ivanti Connect Secure, Policy Secure, ZTA Gateways e Ivanti Endpoint Manager. Los parches para solucionar estas vulnerabilidades de alta import...