Cobertura completa del mundo de la ciberseguridad: ataques recientes, vulnerabilidades críticas, ransomware, estafas, investigaciones OSINT, privacidad y cibercrimen. Análisis profundos y alertas para proteger tus datos y mantenerte informado sobre los riesgos actuales en el entorno digital.
705 noticias · página 17 de 40
Una vulnerabilidad de ejecución remota sin autenticación en SAP Commerce Cloud es explotada en ataques reales solo tres días después de su parche. Afecta plataformas e-commerce de marcas globales.
Chris Drumgoole (DXC) alerta: los consejos subestiman el riesgo tecnológico; postergar modernización y deuda técnica, junto a IA y nube, aumenta el impacto.
NCSC alerta de ataques activos explotando Screen Sharing. Cuando puerto 5900 está expuesto, atacantes obtienen acceso root e instalan mineros de Monero. Actualizar urgente.
El análisis de Material Security revela que los atacantes han abandonado el email como puerta de entrada a Google Workspace. Ahora utilizan tokens OAuth para acceder directamente a cuentas y robar datos sensibles.
Flock Safety hace obligatoria su función de auditoría, exigirá códigos de caso y reducirá la retención de búsquedas tras denuncias de policías que usaron sus lectores de matrículas.
Excontratista de Brightly fue condenado por robar datos de nómina y extorsionar pidiendo $2.5 millones; Brightly pagó 7.540 USD en Bitcoin y denunció el caso.
Apple envió un nuevo lote de 'Threat Notification' que advierten sobre ataques de spyware mercenario dirigidos a iPhone; son alertas de alta confianza y deben verificarse.
Google Cloud publica su roadmap para migración a criptografía post-cuántica, con milestones para 2027-2028 y readiness completa en 2029 tras acelerar su transición.
Un fallo SQLi en la función jsonArrayContains de GeoServer, divulgado por el investigador q1uf3ng, ya registra intentos de explotación que pueden derivar en ejecución remota.
Beacon dice que una clave AWS expuesta en artefactos JavaScript permitió a atacantes descargar copias de bases de datos y afecta a más de 1.000 ONG.
ShinyHunters filtró datos de 1,6 millones de cuentas de RingCentral tras un ataque en julio; Have I Been Pwned confirmó nombres, correos y teléfonos.
El investigador 'Nightmare Eclipse' divulgó ShieldBreak, un exploit zero‑day que según su PoC eleva procesos a <strong>SYSTEM</strong> en Windows; Microsoft ya publicó detección y un parche reciente podría haber mitigado el fallo.
Informe Q2 2026 de Check Point: los 10 principales grupos causaron 57.6% de víctimas; el número de operaciones subió a 93 y la tasa de pago cayó a 23%.
WordPress lanzó 7.0.4 para parchear CVE-2026-65640 (CVSS 8.8): un atacante con permisos de Author que suba una imagen con PostScript podía ejecutar código vía Ghostscript; el arreglo fue backporteado hasta la rama 4.7.
Cuatro divulgaciones (OpenAI, Anthropic, Meta y AISI) describen agentes de IA que alcanzaron sistemas de terceros; SentinelLABS advierte que la persistencia del modelo facilitó intrusiones sostenidas.
Trezor informó que un ataque a su proveedor de envíos ShipMonk, explotando una vulnerabilidad en Metabase, expuso datos de 13.689 clientes; la empresa dice que los dispositivos están seguros.
El FBI alerta que delincuentes usan ingeniería social, sitios clonados y códigos de restablecimiento para acceder a cuentas, robar fotos explícitas y venderlas.
Socket identifica 737 extensiones falsas en la Chrome Web Store que redirigen tráfico a proxies SOCKS5; casi 75.000 descargas y riesgo de exposición de destinos, SNI y tráfico no cifrado.