Boletines de Ciberseguridad

Vulnerabilidad crítica en el framework Next.js

La vulnerabilidad CVE-2025-29927 (Crítico, CVSS3.1: 9.1), afecta al framework Next.js y se presenta debido a una autorización incorrecta en su...

Hackers podrían introducir malware en Teams con...

Los cibercriminales han desarrollado un nuevo método de ataque denominado Browser Cache Smuggling, que aprovecha la caché del navegador para...

Campañas recientes de Blind Eagle en Colombia

Blind Eagle, también conocido como APT-C-36, ha estado desplegando una campaña desde noviembre de 2024, dirigida a instituciones y entidades...

Vulnerabilidades en productos Fortinet

Durante el mes de marzo de 2025 el fabricante de seguridad Fortinet, ha emitido un boletín de seguridad en el cual informa sobre la actualización de...

Posible Brecha de seguridad en Oracle Cloud:...

Rose87168 es un actor de amenaza emergente que asegura haber comprometido Oracle Cloud, extrayendo alrededor de 6 millones de registros. El perfil de...

Vulnerabilidad Crítica en X.Org Server Permite...

La vulnerabilidad CVE-2025-26601 (CVSS 7.8 - ALTO) afecta a X.Org Server y Xwayland, explotando un error en la función SyncInitTrigger(). Un fallo en...