En 2025, GitHub reportó la publicación de 4,101 avisos de seguridad revisados, la cifra más baja desde 2021. Este descenso no necesariamente implica una disminución en la cantidad de vulnerabilidades reportadas, sino que se debe principalmente a un notable esfuerzo por parte de GitHub para evitar la revisión de vulnerabilidades más antiguas. Al examinar solo las vulnerabilidades reportadas en el
El ecosistema de código abierto continúa enfrentándose a amenazas organizadas y adaptativas en la cadena de suministro, que se propagan a través de credenciales comprometidas y scripts de ciclo de vida de paquetes maliciosos. Un ejemplo reciente de esto es la campaña Shai-Hulud, la cual se ha caracterizado por su enfoque coordinado y en varias oleadas, dirigiéndose específicamente a la
Tal y como hemos leído en OpenSecuritiy, la empresa de ciberseguridad ESET ha emitido una advertencia sobre la evolución de una táctica de engaño que, aunque surgió en 2024, ha adquirido una dimensión mucho más peligrosa en los últimos meses. Se trata del uso de páginas falsas de verificación CAPTCHA, que ahora no solo buscan aparentar legitimidad, sino que inducen
Deep Instinct ha revolucionado el campo de la ciberseguridad con el lanzamiento de DIANNA, una herramienta de análisis de malware potenciada por inteligencia artificial. Esta innovación surge como respuesta a la creciente complejidad y sofisticación de las amenazas cibernéticas, que plantean desafíos significativos para los centros de operaciones de seguridad (SecOps) en todo el mundo. El aumento continuo de alertas
El reciente informe de Check Point Research ha revelado alarmantes tendencias en el ámbito de la ciberseguridad a nivel mundial. Uno de los descubrimientos más preocupantes es la aparición y expansión de Androxgh0st, un botnet altamente peligroso que se ha integrado en Mozi. Este botnet se enfoca principalmente en dispositivos IoT e infraestructuras críticas, poniendo en riesgo sectores esenciales como
La evolución de la inteligencia artificial (IA) está transformando el panorama del cibercrimen, como se revela en el reciente Índice Global de Amenazas de Check Point® Software Technologies Ltd., líder en ciberseguridad. El informe de septiembre de 2024 evidencia que los ciberdelincuentes están adoptando la IA para desarrollar malware con mayor facilidad y eficacia, integrándola en su infraestructura de ataque
