BOLETINES DE SEGURIDAD


Categorías:

   

Crítico

   

-

   

Alto

   

-

   

Medio

   

-

   

Bajo

   

-

   

Todos


ALERTA EN LINUX: VULNERABILIDAD CRÍTICA EN TLP PERMITE A HACKERS SALTARSE LA AUTENTICACIÓN

Nivel de Impacto: Crítico

Se ha detectado un fallo de seguridad en la popular herramienta de ahorro de batería TLP. La vulnerabilidad, que afecta a sistemas multiusuario, permite manipular configuraciones de energía sin permisos de administrador.

ALERTA EN ZIMBRA: VULNERABILIDAD CRÍTICA LFI PERMITE EL ACCESO A ARCHIVOS ARBITRARIOS

Nivel de Impacto: Crítico

Se ha detectado una vulnerabilidad crítica de Inclusión de Archivos Locales (LFI) en las versiones recientes de Zimbra Collaboration (ZCS). Identificada como CVE-2025-68645, esta falla permite que atacantes remotos no autenticados manipulen solicitud

NUEVA VULNERABILIDAD CRÍTICA RCE EN N8N (CVE-2025-68613) CON PUNTUACIÓN CVSS 10

Nivel de Impacto: Crítico

La comunidad de ciberseguridad ha identificado una vulnerabilidad crítica de Ejecución Remota de Código (RCE) que afecta a múltiples versiones de la plataforma de automatización n8n. Con una puntuación CVSS de 10.0 (máxima severidad)

CVE-2025-55182 (React2Shell)

Nivel de Impacto: Crítico

CVE-2025-55182, conocido como React2Shell, es una vulnerabilidad crítica de ejecución remota de código en React Server Components (versiones 19.0.0 a 19.2.0)

¿QUÉ ES LA CERTIFICACIÓN ELECTRÓNICA?

Nivel de Impacto: Crítico

La certificación electrónica es un proceso que garantiza la identidad de una persona o entidad en el mundo digital.

¿QUÉ ES UNA FIRMA ELECTRÓNICA?

Nivel de Impacto: Crítico

La firma electrónica es un conjunto de datos electrónicos que acompañan o se asocian a un documento digital para identificar al firmante y garantizar su autenticidad e integridad.

TECNOLÓGICAS SUSCEPTIBLES DE ANÁLISIS FORENSES: AVANCES Y APLICACIONES

Nivel de Impacto: Crítico

En el marco del Compendio de Protocolos de Actuación para el Fortalecimiento de la Investigación Penal en Venezuela, se destaca la importancia de las tecnologías susceptibles de análisis forenses como herramientas clave para la investigación criminal

AUTOPSY: HERRAMIENTA ESENCIAL PARA EL ANÁLISIS FORENSE DIGITAL

Nivel de Impacto: Crítico

La cibercriminalidad se ha sofisticado con el tiempo, lo que ha hecho que la informática forense sea clave para investigar delitos digitales. Autopsy, una plataforma de código abierto, ha emergido como una herramienta fundamental para analizar dispos

SEGURIDAD INFORMÁTICA EN LA ERA POST-CUÁNTICA: LA RELEVANCIA DE LA QKD

Nivel de Impacto: Crítico

La evolución de la tecnología ha traído consigo un aumento en la sofisticación de los ataques informáticos, lo que hace imprescindible contar con sistemas de seguridad capaces de resistir incluso las amenazas más avanzadas.

SISTEMA NACIONAL DE SEGURIDAD INFORMÁTICA: FORTALECIMIENTO DESDE LA FORMACIÓN

Nivel de Impacto: Crítico

Seguridad Informática, por lo que la República Bolivariana de Venezuela ha establecido en la Ley de Infogobierno (2013) específicamente en el artículo 54 que la Superintendencia de Servicios de Certificación Electrónica (SUSCERTE).

EL PAPEL DEL PERITO INFORMÁTICO EN VENEZUELA

Nivel de Impacto: Crítico

En la era digital, los datos han adquirido un valor incalculable como evidencia en los procesos judiciales. Tanto en casos de fraude, delitos cibernéticos como en conflictos corporativos, la información digital se ha vuelto esencial.

SEXTING Y NEURODIVERSIDAD: NAVEGANDO LA SEXUALIDAD DIGITAL DE FORMA SEGURA

Nivel de Impacto: Crítico

Las tecnologías digitales han transformado la comunicación, permitiendo a los jóvenes conectarse con personas de su entorno y más allá.

Marzo 2026

Crítico
CYBERSTRIKEAI: LA IA QUE AUTOMATIZA OFENSIVAS CONTRA LA INFRAESTRUCTURA FORTINET

Lo que comenzó como una serie de anomalías aisladas en enero de 2026 ha escalado hasta convertirse en una de las campañas más sofisticadas del año. Tras un trimestre de actividad creciente, las investigaciones lideradas por Team Cymru y Amazon Threat

Crítico
ALERTA MÁXIMA DE FORTINET: CONTROL TOTAL Y EXFILTRACIÓN DE DATOS EN FORTISIEM Y FORTIFONE (INCIBE-2026-025)

El Instituto Nacional de Ciberseguridad (INCIBE) y Fortinet han emitido un aviso de importancia crítica (5/5) que afecta a las soluciones de gestión de eventos (FortiSIEM) y (FortiFone). Se han identificado fallos que permiten la ejecuci