Logo Ciber Conciencia Digital

Tu briefing diario de ciberseguridad

La información a tiempo puede evitar problemas y errores

Escrito por Luis Carreón
Newsletter de Ciberseguridad
📧 Newsletter gratuito

Mantente un paso adelante de las amenazas

  • Las amenazas y vulnerabilidades más relevantes del día
  • Análisis claro, sin tecnicismos innecesarios
  • Directo a tu bandeja, todos los días hábiles

Sin spam · Cancela cuando quieras

Última noticia
Grupo UAC-0145 utiliza CAPTCHAs engañosos para infectar dispositivos en Ucrania
20 de julio, 2026

Grupo UAC-0145 utiliza CAPTCHAs engañosos para infectar dispositivos en Ucrania

Recientemente, se ha descubierto que un grupo de hackers respaldado por el estado ruso, conocido como UAC-0145, está utilizando una técnica ingeniosa llamada ClickFix para comprometer dispositivos en Ucrania. Este hallazgo fue reportado por el Equipo de Respuesta a Emergencias Informáticas de Ucrani...

Leer noticia completa →
Últimos análisis de opinión
Ver todos →
Regulación y Leyes
Sentencias con inteligencia artificial: ¿hasta dónde puede llegar…
8 min · Luis de Ciber Conciencia
Regulación y Leyes
“No cumplas con la norma”: una advertencia peligrosa antes del de…
8 min · Luis de Ciber Conciencia
Regulación y Leyes
La encíclica del Papa sobre inteligencia artificial: qué dice y p…
7 min · Luis de Ciber Conciencia
20 de julio, 2026
Vulnerabilidad crítica en NGINX puede causar fallos y permitir ejecución remota de código
20 de julio

Vulnerabilidad crítica en NGINX puede causar fallos y permitir ejecución remota de código

Recientemente, se ha descubierto una vulnerabilidad crítica en NGINX, un popular servidor web, que puede ser explotada p...

Leer noticia →
Nuevo ataque de malware en RubyGems pone en riesgo a desarrolladores
20 de julio

Nuevo ataque de malware en RubyGems pone en riesgo a desarrolladores

Investigadores de ciberseguridad han detectado un nuevo ataque de malware, conocido como SleeperGem, que afecta a la com...

Leer noticia →
Hugging Face sufre un ataque cibernético por un agente de IA autónomo
20 de julio

Hugging Face sufre un ataque cibernético por un agente de IA autónomo

La plataforma de inteligencia artificial (IA) de código abierto Hugging Face ha revelado que fue víctima de un ataque ci...

Leer noticia →
18 de julio, 2026
NadMesh: un nuevo botnet que busca servicios de IA expuestos
18 de julio

NadMesh: un nuevo botnet que busca servicios de IA expuestos

Un nuevo botnet llamado NadMesh ha sido descubierto en julio de 2026, y su objetivo son los servicios de inteligencia ar...

Leer noticia →
Descubren siete paquetes npm maliciosos que utilizan blockchain para ataques de malware
18 de julio

Descubren siete paquetes npm maliciosos que utilizan blockchain para ataques de malware

Investigadores de ciberseguridad han descubierto siete paquetes maliciosos en el ecosistema de Vite, una herramienta pop...

Leer noticia →
Vulnerabilidad en OpenSSL podría congelar memoria de servidores con solicitudes TLS de 11 bytes
18 de julio

Vulnerabilidad en OpenSSL podría congelar memoria de servidores con solicitudes TLS de 11 bytes

Una nueva vulnerabilidad en OpenSSL, descubierta por el equipo de Red Team de Okta, permite a un atacante congelar hasta...

Leer noticia →
Nueva vulnerabilidad en WordPress permite a atacantes ejecutar código sin autenticación
18 de julio

Nueva vulnerabilidad en WordPress permite a atacantes ejecutar código sin autenticación

Recientemente se ha descubierto un fallo de seguridad en WordPress que permite a atacantes sin autenticación ejecutar có...

Leer noticia →
17 de julio, 2026
Ciberamenazas de la semana: spyware en juegos y ransomware veloz
17 de julio

Ciberamenazas de la semana: spyware en juegos y ransomware veloz

Recientes investigaciones han revelado una serie de amenazas cibernéticas que afectan tanto a jugadores como a empresas....

Leer noticia →
Condenados a 5.5 años dos hackers por ataque de £29 millones a TfL en Londres
17 de julio

Condenados a 5.5 años dos hackers por ataque de £29 millones a TfL en Londres

Owen Flowers, de 18 años, y Thalha Jubair, de 20, han sido condenados a cinco años y medio de prisión cada uno por un at...

Leer noticia →
CISA alerta sobre vulnerabilidad crítica en Microsoft SharePoint que permite ejecución remota de código
17 de julio

CISA alerta sobre vulnerabilidad crítica en Microsoft SharePoint que permite ejecución remota de código

La Agencia de Ciberseguridad e Infraestructura de EE.UU. (CISA) ha añadido una grave vulnerabilidad en Microsoft SharePo...

Leer noticia →
16 de julio, 2026
OkoBot: un nuevo malware que roba frases de recuperación de billeteras de criptomonedas
16 de julio

OkoBot: un nuevo malware que roba frases de recuperación de billeteras de criptomonedas

Un nuevo marco de malware llamado OkoBot ha estado operando en computadoras con Windows desde abril de 2025, y se ha det...

Leer noticia →
Descubren TuxBot v3, un botnet IoT desarrollado con ayuda de inteligencia artificial
16 de julio

Descubren TuxBot v3, un botnet IoT desarrollado con ayuda de inteligencia artificial

Investigadores de seguridad cibernética han revelado detalles sobre un nuevo marco de botnet (una red de dispositivos co...

Leer noticia →
Zoom corrige una falla crítica en Windows que podría permitir el robo de cuentas
16 de julio

Zoom corrige una falla crítica en Windows que podría permitir el robo de cuentas

Zoom ha lanzado actualizaciones de seguridad para una falla crítica que afecta a Zoom Workplace en Windows, la cual podr...

Leer noticia →
OpenAI presenta GPT-Red: un modelo para detectar vulnerabilidades en GPT-5.6
16 de julio

OpenAI presenta GPT-Red: un modelo para detectar vulnerabilidades en GPT-5.6

OpenAI ha anunciado el desarrollo de GPT-Red, un modelo automatizado que ayuda a detectar vulnerabilidades de inyección ...

Leer noticia →
15 de julio, 2026
Vulnerabilidad en Claude para Chrome permite leer Gmail sin permiso del usuario
15 de julio

Vulnerabilidad en Claude para Chrome permite leer Gmail sin permiso del usuario

Un grupo de investigadores ha descubierto una vulnerabilidad en la extensión Claude para Chrome que permite a extensione...

Leer noticia →
SAP lanza parches para una falla crítica que podría afectar tus datos
15 de julio

SAP lanza parches para una falla crítica que podría afectar tus datos

Recientemente, SAP ha publicado actualizaciones importantes para corregir varias vulnerabilidades en su software, incluy...

Leer noticia →
Microsoft corrige un récord de 622 fallas de seguridad, incluyendo dos vulnerabilidades críticas
15 de julio

Microsoft corrige un récord de 622 fallas de seguridad, incluyendo dos vulnerabilidades críticas

Microsoft ha lanzado su actualización de seguridad más grande hasta la fecha, corrigiendo un total de 622 vulnerabilidad...

Leer noticia →
SonicWall alerta sobre dos vulnerabilidades críticas en sus dispositivos SMA 1000
15 de julio

SonicWall alerta sobre dos vulnerabilidades críticas en sus dispositivos SMA 1000

SonicWall ha reportado la explotación activa de dos vulnerabilidades críticas en su serie de dispositivos Secure Mobile ...

Leer noticia →
14 de julio, 2026
Microsoft revela ataques a Salesforce por parte de ShinyHunters en el último año
14 de julio

Microsoft revela ataques a Salesforce por parte de ShinyHunters en el último año

Recientemente, Microsoft ha descubierto que un grupo de atacantes conocido como ShinyHunters ha estado accediendo a ento...

Leer noticia →
148 paquetes de npm disfrazados de proxies estudiantiles se convierten en botnet DDoS
14 de julio

148 paquetes de npm disfrazados de proxies estudiantiles se convierten en botnet DDoS

Un grupo de 148 paquetes de npm (una herramienta para gestionar dependencias de JavaScript) se disfrazó como proxies web...

Leer noticia →
EE. UU. sanciona un servicio de VPN por facilitar ataques de ransomware
14 de julio

EE. UU. sanciona un servicio de VPN por facilitar ataques de ransomware

Recientemente, el Departamento del Tesoro de EE. UU. ha sancionado a un servicio de VPN llamado First VPN Service (1VPNS...

Leer noticia →
Ver más noticias
Artículos de opinión

No te pierdas ninguna edición

Recibe cada mañana un resumen con las noticias más importantes de ciberseguridad.