Investigadores descubren una cadena de exploits que puede llevar desde una videollamada VoLTE hasta el acceso completo al kernel de Android en dispositivos con módem Unisoc.
El Congreso Internacional de Software Libre 2026 reunirá en Torreón a estudiantes, profesionales y entusiastas de la tecnología con conferencias y talleres sobre Software Libre, inteligencia artificial, ciberseguridad, OpenStreetMap y PostgreSQL.
Certighost (CVE-2026-54121) permite abusar de Active Directory Certificate Services para obtener potencialmente un certificado asociado a un Domain Controller y escalar privilegios.
Investigadores descubren un ataque que utiliza tarjetas SIM maliciosas para enviar comandos al módem y ejecutar código arbitrario en dispositivos IoT, routers, vehículos y teléfonos móviles.
Analizamos los mejores LLM Open Source para Pentesting y Vulnerability Research en 2026, sus capacidades, limitaciones y casos de uso en ciberseguridad.
UNC6671 utiliza llamadas falsas de soporte TI para engañar a empleados y comprometer cuentas y servicios empresariales.
El grupo norcoreano Kimsuky está utilizando herramientas de IA locales para investigar cómo incorporar inteligencia artificial a sus operaciones de ciberespionaje.
Los ciberdelincuentes siguen apostando por el error humano: el phishing mantiene altos niveles de impacto regional.
Las capturas de pantalla pueden ayudar a documentar pagos, reservas o conversaciones, pero cada vez son menos fiables como evidencia y más fáciles de falsificar.
Investigadores descubrieron khunt, un kit de post-explotación que aprovecha una vulnerabilidad de inyección SQL para ejecutar código en bases de datos Oracle sin escribir archivos en el disco.