Next.js corrigió dos vulnerabilidades críticas que permiten ejecución remota sin autenticación en AVIF y servidores Windows afectados.

Dos vulnerabilidades de miniOrange SAML permiten ingresar como administrador de WordPress. Conozca quiénes están afectados y cómo protegerse.

WhatsApp permitirá añadir varias passkeys y reforzar la verificación en dos pasos para combatir el phishing y el robo de cuentas.

Ya se reportan más víctimas de filtraciones de datos en la primera mitad de 2026 que en todo 2025. Qué grupos de ransomware están detrás y cómo protegerte.

El ataque ChainDrop infectó más de 400 paquetes npm tras el robo de la cuenta de un mantenedor, exponiendo a miles de aplicaciones de forma indirecta.

Microsoft corrigió 421 vulnerabilidades en agosto de 2026, incluida una falla de día cero ya explotada activamente. Qué actualizar ahora mismo.

CareCloud confirmó una brecha que expuso los datos de 3.7 millones de personas, parte de una ola de ataques al sector salud en agosto.

Google identificó tres grupos de espionaje rusos que abusan de los sistemas reales de inicio de sesión de Google y WhatsApp para robar cuentas, sin usar páginas falsas.

El grupo ShinyHunters comprometió a Abbott y RingCentral usando llamadas telefónicas fraudulentas, no fallos técnicos. Qué significa y cómo protegerte.

Un nuevo malware para Android graba la pantalla para robar el PIN y las credenciales bancarias de sus victimas, vaciando sus cuentas.

Hackers vinculados a Corea del Norte esconden malware dentro de imagenes para robar criptomonedas mediante la tecnica de esteganografia.

CoSnitch (CVE-2026-24301), descubierta por Varonis, permitía robar datos de Gmail y Drive conectados a Microsoft Copilot con solo un clic. Microsoft ya la corrigió el 18 de agosto.