Tubos nombrados en Windows expuestos A riesgos de seguridad
Los tubos nombrados de Windows permiten comunicación entre aplicaciones, pero no son internos ni confiables. Su uso puede ser explotado por procesos.
Sección: CIBERSEGURIDAD
Cobertura completa del mundo de la ciberseguridad: ataques recientes, vulnerabilidades críticas, ransomware, estafas, investigaciones OSINT, privacidad y cibercrimen. Análisis profundos y alertas para proteger tus datos y mantenerte informado sobre los riesgos actuales en el entorno digital.
705 noticias · página 14 de 40
TikTok paga 400 millones para resolver demanda de privacidad infantil
TikTok pagará 400 millones por violaciones de leyes de privacidad de niños. El pago incluye 300 millones inmediatos y 100 millones adicionales.
Hackers infectan unidades de carros Android con malware de botnet
Un ataque por cadena de suministro afecta unidades de carros Android. Malware se disfraza de actualización oficial y se propaga a través de aplicaciones.
Tarjetas de credito expiradas pueden ser utilizadas para pagos Contactless
Tarjetas de credito expiradas pueden ser 'zombificadas' para realizar pagos Contactless. El riesgo se amplia con el uso de tecnologias de identificacion.
CISA agrega fallo en Zimbra Collaboration Suite a su catálogo de vulnerabilidades explotadas
CISA incluyó un fallo en Zimbra Collaboration Suite en su catálogo de vulnerabilidades explotadas. La vulnerabilidad tiene identificador CVE-2026-73570.
Manic, Grandoreiro y ToxicPanda 2.0: nuevos bancarios en foco
Los ciberataques con Malware bancario Manic, Grandoreiro y ToxicPanda 2.0 afectan a usuarios en America Latina y Europa.
Driver interno de Microsoft Defender puede eliminar software de seguridad
Un Driver oficial de Microsoft Defender permite operaciones en el kernel de Windows. No se ha encontrado uso en ataques reales.
Ataques en cadenas de suministro de Software crecen en intensidad
Los ataques a la cadena de suministro de Software aumentan. Los delincuentes buscan vulnerabilidades en herramientas de desarrollo desde el inicio.
Apollo confirma brecha de datos por ataques en sector financiero
Apollo Global Management reveló una brecha en sus plataformas cloud entre el 6 y el 10 de julio. Comprometió datos personales de clientes durante cinco días.
Malware en head units de vehículos android se expande por actualizadores internos
Un Malware dirigido a head units de autos Android se propaga mediante actualizadores integrados. Su objetivo es generar fraude publicitario y redes de botnets.
Malware SynkLoader distribuido en campañas de phishing en Microsoft Teams
Un malware llamado SynkLoader se usa en falsos mensajes de IT en Microsoft Teams para robar credenciales. Se detectó en julio de 2026 y se compone de múltiples.
Microsoft lanza tema clásico de Outlook para nuevos usuarios
Microsoft presenta un tema clásico de Outlook para usuarios de Outlook en la nube y el nuevo Outlook para Windows. La actualización se implementa gradualmente.
Microsoft investiga fallos en juegos tras actualizaciones de Windows
Problemas de lanzamiento y crasheos en juegos afectan sistemas con Windows 11 24H2 y 25H2. Las fallas se vinculan a dispositivos con iluminación RGB.
OpenAI introduce controles de seguridad tras incidente en Hugging Face
OpenAI implementa nuevos controles de seguridad tras un incidente en Hugging Face. Los cambios podrían haberse aplicado antes en pruebas de modelos avanzados.
Firma rusa confirma intento de ataque cibernético por parte de hackers pro-Ucrania
Microolap detectó un intento de brecha en sistemas no críticos. Los hackers pro-Ucrania afirman haber accedido a su plataforma EtherSensor.
Ataque a autoridad local deja ausencia de alerta
Un ataque cibernético pasó desapercibido en una entidad Local. La pérdida de dinero llevó a la creación de un programa de seguridad real.
Flaw en Microsoft Entra ID permite ejecución remota de código
Un fallo crítico en Entra ID permite a atacantes ejecutar código remoto. Microsoft afirma que ya está mitigado y no requiere acción por parte de usuarios.
Atacantes contaminan paquetes de Rust para inyectar malware
Hackers infectaron tres paquetes de Rust durante un ataque de cadena de suministro. El malware se ejecuta en compilación y extrae datos del sistema.