CVE-2026-42897: zero-day en Exchange OWA explotado sin parche
Abrir un correo en OWA de Exchange puede comprometer la sesión autenticada. CVE-2026-42897 está activo sin parche …
Seguridad De La Información 137 artículos
Seguridad de la información en español: estafas, hardening y privacidad — además de retrogaming, videojuegos y cultura geek.
GitHub hackeado vía extensión de VS Code: el caso TeamPCP
Una extensión de VS Code corrupta estuvo activa 18 minutos y le costó a GitHub 3.800 repositorios internos. Así funcionó …
YellowKey: el zero-day que burla BitLocker en Windows
CVE-2026-45585 permite acceder a discos protegidos con BitLocker con acceso físico breve. Cómo funciona el ataque y qué …
PowerShell para auditar logs de seguridad en Windows
Usa Get-WinEvent en PowerShell para monitorear eventos críticos en Windows: logins fallidos, nuevos procesos y detección …
ShinyHunters: 275 millones de registros de estudiantes expuestos
El grupo ShinyHunters comprometió a Instructure en abril de 2026, robando datos de 275 millones de usuarios de Canvas en …
JDownloader hackeado: el ataque que nadie vio venir
El 6 y 7 de mayo, el sitio de JDownloader fue vulnerado y sus instaladores cambiados por un RAT en Python. Quien lo …
Trellix hackeada: código fuente de McAfee+FireEye robado
RansomHouse accedió al repositorio de Trellix en abril y robó código fuente de la empresa que protege a 50 mil …