Vulnerabilidades críticas de seguridad informática en 2025

En las últimas 24 horas, se han reportado graves incidentes de seguridad informática, incluyendo una vulnerabilidad crítica en UniFi Access, el robo de 1.2 millones de registros en la Universidad de Pennsylvania y un ataque de ransomware en la CDMX que pone en riesgo a instituciones gubernamentales. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática:

CVE-2025-52665 - RCE EN UNIFI ACCESS ($25,000) 🌐💰

Catchify Security ha revelado la vulnerabilidad CVE-2025-52665, que permite la ejecución remota de código no autenticada en UniFi Access. Esta falla podría hacer que un proxy ucore eluda una API local y ejecute comandos maliciosos, comprometiendo así el dispositivo. También se han descubierto APIs no autenticadas relacionadas que exponen funciones críticas. La vulnerabilidad ha sido solucionada en la versión 4.0.21 de UniFi Access, con una recompensa de $25,000 ofrecida por Ubiquiti. ¡Infórmate más sobre esta importante actualización! 👉 https://djar.co/qrdny9

UN HACKER DE PENN AFIRMA HABER ROBADO 1.2 MILLONES DE REGISTROS DE DONANTES ⚠️🕵️‍♂️

Un hacker ha reclamado responsabilidad por el robo de datos en la Universidad de Pennsylvania, afirmando que afecta a 1.2 millones de donantes y documentos internos. Este incidente es más grave de lo que se había informado inicialmente, lo que ha generado serias preocupaciones sobre la seguridad de los datos en instituciones académicas. Descubre todos los detalles sobre esta violación de datos alarmante. 👉 https://djar.co/9OYN

OPENSOURCEMALWARE.COM - INTELIGENCIA SOBRE AMENAZAS COMUNITARIAS 🔍💻

OpenSourceMalware.com se presenta como un recurso clave donde expertos en seguridad colaboran para compartir información sobre amenazas emergentes, paquetes maliciosos y repositorios dañinos. Esta plataforma busca proteger el ecosistema de software de código abierto, facilitando la identificación y mitigación de riesgos. Aprovecha esta valiosa fuente de conocimiento. 👉 https://djar.co/spWljb

ROOTEDCON ADVIERTE QUE EL INTERNET EN ESPAÑA ESTÁ EN RIESGO 🚨🇪🇸

RootedCON ha lanzado una advertencia sobre la situación crítica del internet en España, en medio de las controvertidas acciones de LaLiga contra las IPTV ilegales. Las críticas continúan aumentando, lo que sugiere un impacto potencial en la libertad de acceso a la red. Mantente informado sobre estos desarrollos que podrían afectar tu conexión. 👉 https://djar.co/1rovhc

VIOLACIÓN DE DATOS DE CONDUENT EN ENERO DE 2025 AFECTA A MÁS DE 10 MILLONES DE PERSONAS 🚑📉

La significativa violación de datos sufrida por Conduent ha dejado expuesta información personal sensible de más de 10 millones de individuos, incluyendo datos cruciales como nombres, direcciones y números de seguro social. Este evento ha levantado alertas sobre la protección de datos en empresas grandes. Infórmate sobre cómo podría afectarte este incidente. 👉 https://djar.co/QGvQf

CINCO BYTES, UNA MENTIRA: UN TRUCO DE CONFIANZA LIBRE DE SMAP SOBRE PUNTEROS DEL KERNEL 🐞⚙️

Un análisis técnico exhaustivo sobre CVE-2025-50168, una vulnerabilidad crítica en el kernel de Windows, fue presentado en Pwn2Own Berlín 2025. Este informe detalla cómo se puede realizar una escalada de privilegios locales a través de un exploit sofisticado. Aprende más sobre las implicancias de esta vulnerabilidad en la seguridad del sistema. 👉 https://djar.co/wKNPv

GRUPO CIBERCRIMINAL ATACA A LA JUNTA LOCAL DE CONCILIACIÓN Y ARBITRAJE DE LA CDMX 🔒🚨

El grupo de ransomware DEVMAN ha atacado a la Junta Local de Conciliación y Arbitraje de la Ciudad de México, según informes de SILIKN, dirigida por Victor Ruiz. Este ataque subraya el creciente desafío que enfrentan las entidades gubernamentales ante las amenazas cibernéticas. Conoce más sobre este ataque y sus repercusiones potenciales. 👉 https://djar.co/kNTLK

CHATBOTS DE IA: EL ESLABÓN DÉBIL EN LA FUGA DE DATOS EMPRESARIALES 🤖🔓

El uso creciente de chatbots e inteligencia artificial en el ámbito empresarial está elevando los riesgos de privacidad, ya que los empleados pueden compartir información sensible inadvertidamente. Esta tendencia pone de manifiesto la necesidad urgente de establecer directrices claras sobre el manejo de datos en entornos de IA. Aprofundiza en este tema crítico para la seguridad de tu empresa. 👉 https://djar.co/CAfL

Si quieres conocer otras noticias parecidos a Vulnerabilidades críticas de seguridad informática en 2025 puedes visitar Noticias Seguridad.