El ciberpanorama ha experimentado un cambio fundamental en los últimos años, a medida que la definición de amenazas internas sigue evolucionando. Durante décadas, las organizaciones centraron sus esfuerzos de seguridad en detectar empleados descontentos o contratistas negligentes que pudieran comprometer datos sensibles.

Moxa ha emitido un aviso de seguridad crítico sobre la CVE-2023-38408, una grave vulnerabilidad en OpenSSH que afecta a varios modelos de switches Ethernet. La falla, con una puntuación CVSS 3.1 de 9.8, permite a atacantes remotos no autenticados ejecutar código arbitrario en dispositivos vulnerables sin necesidad de interacción del usuario. 

Unas gafas inteligentes de la startup finlandesa IXI Eyewear enfocan automáticamente según la distancia a la que mire el usuario, revolucionando el futuro de la óptica.

Una reciente campaña de AsyncRAT está utilizando los servicios de nivel gratuito de Cloudflare y los túneles TryCloudflare para ocultar actividades de acceso remoto dentro del tráfico en la nube que parece normal. En estos ataques, los actores de amenazas envían correos electrónicos de phishing que enlazan a un archivo ZIP alojado en Dropbox, nombrado para parecer una factura en alemán, engañando a los usuarios

Hikvision, un proveedor líder de sistemas de vigilancia y control de acceso, enfrenta graves riesgos de seguridad debido a dos nuevas vulnerabilidades de desbordamiento de pila reveladas. Estas fallas, identificadas como CVE-2025-66176 y CVE-2025-66177, permiten a atacantes en la misma red de área local (LAN) provocar fallos en los dispositivos mediante el envío de paquetes especialmente diseñados.