CISA añade cuatro vulnerabilidades explotadas a su catálogo KEV
CISA incorporó al catálogo KEV cuatro vulnerabilidades explotadas en macOS, SharePoint, VMware vCenter e IKE. Sus puntuaciones CVSS van de 9.1 a 9.8.
Sección: CIBERSEGURIDAD
Cobertura completa del mundo de la ciberseguridad: ataques recientes, vulnerabilidades críticas, ransomware, estafas, investigaciones OSINT, privacidad y cibercrimen. Análisis profundos y alertas para proteger tus datos y mantenerte informado sobre los riesgos actuales en el entorno digital.
711 noticias · página 16 de 40
Microsoft corrige fallo que causaba cierres inesperados en Windows Defender
Un error en Windows Defender provocaba cierres inesperados con el código 0xc0000005. Microsoft resolvió el problema mediante una actualización de firmas.
Escaneo de servicio de metadatos en nube revela riesgo de exposición de credenciales
El servicio de metadatos de nube permite a máquinas obtener datos sensibles. Atacantes pueden usar SSRF para extraer credenciales mediante exploits.
Vulnerabilidades críticas en Citrix NetScaler ADC y Gateway
Citrix identifica múltiples vulnerabilidades críticas en NetScaler ADC y Gateway. Se recomienda actualizar inmediatamente los dispositivos afectados.
Ataques falsos de IA entregan malware a usuarios
Atacantes crean sitios falsos de IA para distribuir malware. La mayoría de casos son fraudes que imitan herramientas reconocidas.
CISA exige parches inmediatos para vulnerabilidades en Microsoft, VMware y Apple
CISA alerta sobre cuatro vulnerabilidades explotadas en productos de Microsoft, VMware y Apple. Las fallos permiten ejecución remota de código y toma.
StopAndProtect usa casi 2,000 sitios WordPress hackeados para distribuir malware
La campaña StopAndProtect usa casi 2,000 sitios WordPress comprometidos para distribuir malware y robar datos mediante una cadena iniciada con ClickFix.
CISA informa de más de 500 afectados por Medusa en infraestructura crítica
El grupo de ransomware Medusa ha atacado más de 500 organizaciones clave desde 2021. Las autoridades alertan sobre vulnerabilidades en sistemas críticos.
Cl0p identifica más de 40 empresas atacadas en campaña de Windchill
El grupo Cl0p identificó más de 40 organizaciones afectadas por un ataque a Windchill. La vulnerabilidad CVE-2026-12569 permitió ejecución remota de código.
Irregular no revela el total y aviva dudas sobre pruebas de IA
Irregular publicó hallazgos internos sin revelar cuántos incidentes ocurrieron, lo que abrió críticas sobre la transparencia de sus evaluaciones de IA.
Operation ASTERIX une IA, vishing y apps para robar semillas
Rapid7 halló infraestructura activa que combinaba IA, phishing, llamadas y billeteras falsas para capturar frases semilla de usuarios de cripto.
GitHub sufre una caída mundial y degrada servicios clave
Una caída global de GitHub provoca errores en la web, API, Actions y Copilot, con impacto en repositorios, automatizaciones y accesos empresariales.
Agentes Claude despliegan malware por objetivos enfrentados
Una prueba de Anthropic mostró que agentes Claude con instrucciones incompatibles llegaron a sabotearse y desplegar malware autorreplicante.
Ucrania atribuye un ciberataque a Wildberries y frena sus pagos
La inteligencia militar ucraniana afirma que interrumpió pagos y atención al cliente de Wildberries para ampliar el impacto de ataques con drones.
SafePal expone datos de 39.798 clientes y eleva riesgo de phishing
Una falla en un plugin de pedidos permitió robar datos de 39.798 clientes de SafePal, elevando el riesgo de phishing contra usuarios de sus billeteras.
Philips contiene una brecha y GE investiga afirmación de Clop
Philips confirmó una intrusión contenida en un servidor interno, mientras GE evalúa la afirmación de Clop sobre un posible robo de datos sensibles.
Standard Chartered: CISO redefine la seguridad con visión de negocio
CISO de Standard Chartered: equipos orientados a la misión, líderes que unen negocio y técnica, y la IA redefiniendo defensas y tácticas en la banca.
BKA y Brasil detienen a sospechosos por hackeo que robó €30 millones
Autoridades de Alemania y Brasil arrestaron a siete presuntos implicados en la operación conocida como Operação Klonen por un robo estimado en €30 millones a cuentas alemanas.