React corrige nuevas vulnerabilidades en RSC que permiten DoS y exposición de código fuente
El equipo de React ha publicado una nueva ronda de actualizaciones de seguridad que afectan a los React Server Components (RSC) y a las Serv…
Leer artículo ↗M10 / BLOG
Ideas claras.
Decisiones mejores.
Análisis, noticias y guías prácticas sobre ciberseguridad, normas ISO y cumplimiento para que tu equipo tome mejores decisiones.
Alerta crítica: explotación activa de una vulnerabilidad RCE en firewalls WatchGuard Firebox
WatchGuard ha emitido una alerta de seguridad urgente tras confirmar la explotación activa de una vulnerabilidad crítica en sus dispositivos…
Leer artículo ↗De usuario local a SYSTEM: la cadena de explotación que afecta a RasMan en Windows
Una investigación reciente ha puesto de manifiesto una peligrosa cadena de explotación que permite a un usuario local sin privilegios elevar…
Leer artículo ↗Ataque “Sha1-Hulud” compromete más de 25.000 paquetes npm y pone en riesgo la cadena de suministro de software
Una nueva oleada del ataque conocido como Sha1-Hulud ha comprometido más de 25.000 paquetes dentro del ecosistema npm, convirtiéndose en uno…
Leer artículo ↗Implementación de la Directiva Europea NIS2 en España: impacto normativo y técnico
El Gobierno de España tiene previsto culminar la transposición de la Directiva Europea de ciberseguridad NIS2 (Directiva (UE) 2022/2555) al…
Leer artículo ↗Fortinet corrige una vulnerabilidad crítica explotada activamente en FortiWeb
Fortinet ha publicado una actualización de seguridad urgente para corregir una vulnerabilidad crítica en su cortafuegos de aplicaciones web…
Leer artículo ↗CVE-2025-13223: Google corrige un zero-day crítico en Chrome explotado activamente
Google ha publicado una actualización de seguridad de emergencia para Chrome en Windows, macOS y Linux con el objetivo de corregir dos vulne…
Leer artículo ↗El auge de la piratería: por qué vuelve a máximos históricos
Tras más de una década de descenso sostenido, la piratería digital ha vuelto a niveles récord. En 2024 se registraron más de 216.000 millone…
Leer artículo ↗Alerta: la clonación de voz ya se usa para atacar a los helpdesk corporativos
Un incidente reciente reportado por un cliente ha puesto de relieve un vector de ataque que hasta hace poco parecía teórico: el uso de clona…
Leer artículo ↗Operación Endgame: desmantelada una de las mayores infraestructuras globales de malware
Las autoridades europeas y organismos de seguridad internacionales han llevado a cabo una de las mayores operaciones coordinadas contra el c…
Leer artículo ↗OWASP Top 10 2025 – Versión revisada publicada con dos nuevas categorías
El Open Web Application Security Project (OWASP) ha dado a conocer la edición 2025 de su lista insignia OWASP Top 10, marcando su octavo lan…
Leer artículo ↗CVE-2025-34299: Monsta FTP vulnerable a ejecución remota de código
Investigadores de seguridad han identificado una vulnerabilidad crítica en Monsta FTP, un popular cliente FTP web ampliamente utilizado en e…
Leer artículo ↗DEL ARTÍCULO A LA ACCIÓN
Convierte la seguridad
en trabajo concreto.
Paquetes de documentos editables para ISO 27001, ISO 9001, NIS2, ENS, RGPD, LFPDPPP y más. Prueba gratis una demo antes de decidir.