TECH
TerminalFix: campaña de ataque con túnel inverso en Windows terminal
Un ataque llamado TerminalFix engaña a usuarios con una falsa verificación de Cloudflare. El ataque inyecta comandos maliciosos que ejecutan scripts complejos.
AJOSE19
TECH
Software & Apps
Cobertura de aplicaciones clave, actualizaciones importantes y herramientas útiles.
98 noticias · página 2 de 6
TECH
Brave 1.94 introduce direcciones de correo temporales para evitar rastreo
Brave 1.94 permite crear direcciones de correo temporales al registrarse. Así se oculta el correo real de los sitios web.
AJOSE19
TECH
Tubos nombrados en Windows expuestos A riesgos de seguridad
Los tubos nombrados de Windows permiten comunicación entre aplicaciones, pero no son internos ni confiables. Su uso puede ser explotado por procesos.
AJOSE19
TECH
Driver interno de Microsoft Defender puede eliminar software de seguridad
Un Driver oficial de Microsoft Defender permite operaciones en el kernel de Windows. No se ha encontrado uso en ataques reales.
AJOSE19
TECH
Ataques en cadenas de suministro de Software crecen en intensidad
Los ataques a la cadena de suministro de Software aumentan. Los delincuentes buscan vulnerabilidades en herramientas de desarrollo desde el inicio.
AJOSE19
TECH
Microsoft investiga fallos en juegos tras actualizaciones de Windows
Problemas de lanzamiento y crasheos en juegos afectan sistemas con Windows 11 24H2 y 25H2. Las fallas se vinculan a dispositivos con iluminación RGB.
AJOSE19
TECH
Microsoft corrige fallo que causaba cierres inesperados en Windows Defender
Un error en Windows Defender provocaba cierres inesperados con el código 0xc0000005. Microsoft resolvió el problema mediante una actualización de firmas.
AJOSE19
TECH
GitHub sufre una caída mundial y degrada servicios clave
Una caída global de GitHub provoca errores en la web, API, Actions y Copilot, con impacto en repositorios, automatizaciones y accesos empresariales.
AJOSE19
CIBERSEGURIDAD
Anthropic marca con agua invisible el texto de Claude
Anthropic aplicará marcas de agua invisibles en textos de Claude para identificar contenido generado por IA, cumpliendo regulaciones europeas sin afectar calidad.
AJOSE19
CIBERSEGURIDAD
CISA ordena parchar vulnerabilidad de Windows explotada por Corea del Norte
CISA da dos semanas a agencias federales para parchear CVE-2026-68820 en Winsock, fallo explotado por Lazarus en ataques contra defensa y aeronáutica.
AJOSE19
CIBERSEGURIDAD
Chaotic Eclipse revela ShieldBreak que elude parche RoguePlanet
Chaotic Eclipse publicó un proof of concept (PoC) llamado ShieldBreak que, según el investigador, elude el parche de CVE-2026-50656 (RoguePlanet) y permitiría ejecución a SYSTEM.
AJOSE19
CIBERSEGURIDAD
CISA pide parche urgente por fallo crítico en Progress LoadMaster
La CISA urgió parchar una falla crítica (CVE-2026-8037, CVSS 9.6) en Progress Kemp LoadMaster: una inyección de comandos remota y sin autenticación que ya se ha explotado.
AJOSE19
CIBERSEGURIDAD
Vulnerabilidad SQL injection crítica en Metabase explotada en ataques
Metabase descubrió una vulnerabilidad de inyección SQL sin autenticación en sus plataformas cloud y self-hosted que fue explotada activamente para robar datos de empresas.
AJOSE19
TECH
CubePilot sufre secuestro DNS que compromete tráfico y credenciales
El secuestro DNS en CubePilot permitió a atacantes interceptar tráfico y obtener certificados TLS válidos, poniendo en riesgo datos y credenciales de usuarios.
AJOSE19
CIBERSEGURIDAD
MedusaHVNC usa escritorios ocultos en Windows para evadir detección
El malware MedusaHVNC aprovecha escritorios virtuales ocultos en Windows para mantener acceso remoto persistente y oculto en sistemas comprometidos.
AJOSE19
TECH
Apps integradas de Windows mejoran productividad sin software extra
Algunos programas preinstalados en Windows, como Snipping Tool y Outlook Calendar, ofrecen funciones avanzadas que optimizan el flujo de trabajo sin instalar apps adicionales.
AJOSE19
TECH
LocalSend supera a Quick Share y PairDrop en transferencia local de archivos
Tras probar LocalSend, PairDrop y Quick Share, LocalSend destaca por su integración y velocidad en transferencias locales sin subir archivos a la nube.
AJOSE19
TECH
Microsoft integra comandos Unix nativos en Windows para mejorar terminal
Microsoft lanzó Coreutils para Windows, una colección nativa de comandos Unix que facilita tareas comunes sin necesidad de WSL.
AJOSE19
