La conocida herramienta RVTools, utilizada para administrar entornos VMware, ha sido utilizada por ciberdelincuentes para propagar malware a través de instaladores falsos. Estos instaladores maliciosos, distribuidos desde sitios web no oficiales, han sido…

🔴 SE DONDE ESTAS SOLO CON LLAMARTE A TU MOVIL 📲

👇
https://lnkd.in/dbT7_vmd

🚨 Critical RCE Vulnerability in Windows RD Gateway — CVE-2025-21297
–
A 𝗵𝗶𝗴𝗵-𝘀𝗲𝘃𝗲𝗿𝗶𝘁𝘆 𝘃𝘂𝗹𝗻𝗲𝗿𝗮𝗯𝗶𝗹𝗶𝘁𝘆 in Microsoft’s Remote Desktop Gateway (RD Gateway) allows attackers to execute 𝗺𝗮𝗹𝗶𝗰𝗶𝗼𝘂𝘀 𝗰𝗼𝗱𝗲 𝗿𝗲𝗺𝗼𝘁𝗲𝗹𝘆  — simply by exploiting a race condition during service…

Investigadores de Datadog Security Labs han descubierto RedisRaider, una campaña de cryptojacking que escanea Internet en busca de instancias Redis accesibles y, si encuentra una víctima Linux, implanta un minero XMRig para Monero mediante un payload escrito…

Hace 1 año lanzamos un artículo donde mostramos como instalar el mejor laboratorio de Active Directory para practicar, el GOAD. Desde entonces, ha pasado

¿Sabías que las Tecnologías de la Información (IT) y las Tecnologías Operativas (OT) son dos pilares fundamentales en la ciberseguridad? En este video, te explicamos en detalle qué son IT y OT, cómo se diferencian y cómo interactúan para proteger nuestras…

GitLab ha distribuido parches de emergencia —17.10.1, 17.9.3 y 17.8.6— para mitigar la vulnerabilidad CVE-2025-2867, una indirect prompt injection que afectaba a su asistente de IA GitLab Duo y que ya había sido demostrada públicamente por Legit Security.

Conoce cómo los delincuentes usan tecnologías NFC y RFID para robar datos bancarios en eventos masivos y cómo protegerte de estos fraudes sin contacto

Google publicó una actualización de seguridad para mitigar una vulnerabilidad de alta severidad en su navegador Chrome, identificada como CVE-2025-4664. Esta falla ya está siendo activamente explotada, según ha confirmado la Agencia de Seguridad de Infraestructura…

🚨 ¡ALERTA CRÍTICA DE CIBERSEGURIDAD!

● CVE-2025-21297 | RCE en Windows RDP.

El infierno se ha desatado en los Servicios de Escritorio Remoto de Windows.

Una nueva vulnerabilidad crítica permite ejecución remota de código. ¿La gravedad? Nivel 10/10.

¿Qué…

Un investigador descubrió un servidor con 184 millones de contraseñas filtradas de Apple, Google, Instagram, bancos y más.

La plataforma líder en entrenamiento de ciberseguridad, soluciones empresariales y desafíos prácticos de hacking diseñados por expertos de la industria. ¡Ponte a prueba, aprende y compite con la comunidad hacker!

Mozilla ha publicado Firefox 138.0.4 (y las ESR 128.10.1 y 115.23.1) para corregir dos vulnerabilidades críticas que ya estaban siendo explotadas tras su demostración en el concurso Pwn2Own Berlin 2025. La actualización llega tan solo dos días después de…

Blog personal de Chema Alonso ( https://MyPublicInbox.com/ChemaAlonso ): Ciberseguridad, IA, Innovación, Tecnología, Cómics & Cosas Personasles.

Los Infostealers roban datos sensibles sigilosamente. Aprende cómo operan estos malware, su vínculo con Dark Web y medidas para protegerte.

Hola amigos de la comunidad #Ethicalhacking
Sabemos lo útil que ha sido el Excel de Savitar para organizar nuestras máquinas de Hack The Box por eso decidí convertir con #python ese archivo en un **ejecutable .exe** para hacerlo más práctico y portable.pueden…

Bajo el nombre de "El Vaquilla" se han puesto a la venta 5 millones de datos de usuarios de Amazon España, incluyendo los más importantes.

Una investigación reciente ha sacado a la luz un fallo de cross-site scripting (XSS) en Bitwarden (≤ v2.25.1) que permite a un atacante subir un PDF especialmente manipulado y ejecutar código en el navegador de cualquier usuario que lo abra. La empresa sigue…