Agencias de EE.UU., reino unido y holanda denuncian Malware iraní 'Chosen Brick'
Las agencias de EE.UU., Reino Unido y Holanda revelan el Malware Chosen Brick usado por actores iraníes. Se activó desde al menos 2025 para recopilar datos.
Sección: CIBERSEGURIDAD
Cobertura completa del mundo de la ciberseguridad: ataques recientes, vulnerabilidades críticas, ransomware, estafas, investigaciones OSINT, privacidad y cibercrimen. Análisis profundos y alertas para proteger tus datos y mantenerte informado sobre los riesgos actuales en el entorno digital.
692 noticias · página 2 de 39
Ataques cibernéticos en sectores surcoreanos de medios y automotriz
Grupos de ciberataques dirigidos a empresas surcoreanas han comprometido redes desde 2025. Se atribuyen con confianza Media a grupos norte coreanos.
Cuenta oficial de HBO Max usada para difundir malware en Reddit
Cyberdelincuentes usaron la cuenta oficial de HBO Max en Reddit para mostrar 108 anuncios maliciosos durante 48 horas. Los anuncios promovían herramientas.
Microsoft lanza actualizaciones de emergencia tras gran Patch Tuesday
Microsoft emitió parches de emergencia para corregir fallos en servicios remotos y máquinas virtuales. El Patch Tuesday de septiembre abarcó 974 CVEs, récord.
CenterPoint Energy confirma robo de datos de clientes
Una empresa de energía afirma que 7.49 millones de registros fueron robados en un ataque cibernético. Los datos incluyen nombres, números de teléfono y parte.
Microsoft acuerda normas de privacidad para AI en escuelas
Microsoft estableció estándares de privacidad para su AI en escuelas con la American Federation of Teachers. Las reglas afectan a millones de estudiantes que.
BambooToken malware usa MQTT para controlar sistemas Windows y Linux
Un Malware llamado BambooToken utiliza el protocolo MQTT para controlar sistemas Windows y Linux desde al menos febrero de 2023.
Iran utiliza malware controlado por telegram para espionar a periodistas y opositores
Iran emplea un Malware en Telegram para monitorear a periodistas y opositores. Las autoridades estadounidenses, británicas y holandesas lo identifican como.
Vulnerabilidad en PaperCut expuesta sin parche ni CVE
En agosto, PaperCut NG detectó una vulnerabilidad explotada por atacantes. Sin parche ni CVE, los equipos enfrentaron un riesgo inmediato.
Malware KREMLIN secuestra credenciales en navegadores brasileños
Un Malware brasileño infecta Chrome y Edge para robar credenciales. Opera desde mayo de 2025 mediante documentos falsos.
Ataque a proveedor de banda ancha Thai mediante vulnerabilidad de Fortinet
Hackers usaron vulnerabilidades en Fortinet para infiltrarse en sistemas de 3BB. Dejaron herramientas en un directorio abierto en Thailand.
BambooToken utiliza MQTT para controlar sistemas Windows y Linux
Un malware llamado BambooToken usa el protocolo MQTT desde 2023. Comunica órdenes a servidores de apps, servicios legales y desarrollo de software.
CISA alerta sobre explotación de fallo crítico en VMware por ciberdelincuentes
Ransomware ha comenzado a explotar un fallo crítico en VMware vCenter. CISA lo incluyó en su catálogo de vulnerabilidades expuestas.
Vulnerabilidad crítica en Gateway de correo Cisco explotada en el campo
Cisco identificó una vulnerabilidad SQL que permite ejecutar comandos con privilegios de root. Se detectó explotación remota sin autenticación en dispositivos.
Microsoft presenta código de conducta para restricciones en capacidades cibernéticas de su IA
Microsoft establece límites para que sus modelos de IA no ayuden a realizar ataques cibernéticos. Las reglas aplican sin excepción y no pueden ser ignoradas.
CenterPoint Energy advierte de brecha de datos tras publicación en dark web
CenterPoint Energy denuncia una brecha de datos por un anuncio en dark web. Los hackers obtuvieron información personal de parte de sus clientes.
Sandworm usa dos vulnerabilidades de Cisco para desplegar Cyclops Blink
Un grupo ligado a Rusia explota dos fallos en dispositivos de Cisco para instalar malware. El ataque utiliza una versión actualizada del botnet Cyclops Blink.
Microsoft emite actualizaciones de emergencia para corregir fallos en servicios remotos
Microsoft lanzó actualizaciones de emergencia para solucionar inestabilidad en Remote Desktop Services tras los últimos parches de seguridad.