La CISA alerta sobre la explotación activa de dos vulnerabilidades críticas en Roundcube Webmail: un RCE post-autenticación (CVE-2025-49113) y un XSS (CVE-2025-68461), añadidas a su catálogo KEV por ataques reales en curso.

Actores de amenazas estatales norcoreanos han estado llevando a cabo una operación en dos partes: haciéndose pasar por reclutadores de empleo mientras infiltran trabajadores falsos en empresas reales. Desde al menos 2022, estos actores han engañado a desarrolladores de software para que ejecuten código malicioso durante entrevistas técnicas falsas, utilizando las familias de malware BeaverTail y OtterCookie para robar credenciales y tomar el control remoto

DeepSeek entrenó su nuevo modelo de IA con los chips más avanzados de NVIDIA (Blackwell) a pesar de las restricciones estadounidenses, según un exfuncionario de Trump, lo que evidencia fallos en los controles de exportación.

Un actor de amenazas conocido como GrayCharlie ha estado comprometiendo sitios web de WordPress desde mediados de 2023, insertando silenciosamente JavaScript malicioso para distribuir malware a los usuarios que los visitan. El grupo tiene coincidencias con el clúster previamente rastreado como SmartApeSG, también llamado ZPHP o HANEMONEY. 

Un mapa interactivo que permite localizar antenas de telefonía cercanas, mostrando su operador y tipo de red (3G, 4G, 5G). Útil para mejorar la cobertura, cambiar de compañía o verificar compatibilidad con dispositivos, especialmente en zonas con redes limitadas. Se recomienda usar herramientas como “antenasgsm” para consultar esta información.