Iran utiliza malware controlado por telegram para espionar a periodistas y opositores
Iran emplea un Malware en Telegram para monitorear a periodistas y opositores. Las autoridades estadounidenses, británicas y holandesas lo identifican como.
Sección: CIBERSEGURIDAD
Cobertura completa del mundo de la ciberseguridad: ataques recientes, vulnerabilidades críticas, ransomware, estafas, investigaciones OSINT, privacidad y cibercrimen. Análisis profundos y alertas para proteger tus datos y mantenerte informado sobre los riesgos actuales en el entorno digital.
703 noticias · página 3 de 40
Vulnerabilidad en PaperCut expuesta sin parche ni CVE
En agosto, PaperCut NG detectó una vulnerabilidad explotada por atacantes. Sin parche ni CVE, los equipos enfrentaron un riesgo inmediato.
Malware KREMLIN secuestra credenciales en navegadores brasileños
Un Malware brasileño infecta Chrome y Edge para robar credenciales. Opera desde mayo de 2025 mediante documentos falsos.
Ataque a proveedor de banda ancha Thai mediante vulnerabilidad de Fortinet
Hackers usaron vulnerabilidades en Fortinet para infiltrarse en sistemas de 3BB. Dejaron herramientas en un directorio abierto en Thailand.
BambooToken utiliza MQTT para controlar sistemas Windows y Linux
Un malware llamado BambooToken usa el protocolo MQTT desde 2023. Comunica órdenes a servidores de apps, servicios legales y desarrollo de software.
CISA alerta sobre explotación de fallo crítico en VMware por ciberdelincuentes
Ransomware ha comenzado a explotar un fallo crítico en VMware vCenter. CISA lo incluyó en su catálogo de vulnerabilidades expuestas.
Vulnerabilidad crítica en Gateway de correo Cisco explotada en el campo
Cisco identificó una vulnerabilidad SQL que permite ejecutar comandos con privilegios de root. Se detectó explotación remota sin autenticación en dispositivos.
Microsoft presenta código de conducta para restricciones en capacidades cibernéticas de su IA
Microsoft establece límites para que sus modelos de IA no ayuden a realizar ataques cibernéticos. Las reglas aplican sin excepción y no pueden ser ignoradas.
CenterPoint Energy advierte de brecha de datos tras publicación en dark web
CenterPoint Energy denuncia una brecha de datos por un anuncio en dark web. Los hackers obtuvieron información personal de parte de sus clientes.
Sandworm usa dos vulnerabilidades de Cisco para desplegar Cyclops Blink
Un grupo ligado a Rusia explota dos fallos en dispositivos de Cisco para instalar malware. El ataque utiliza una versión actualizada del botnet Cyclops Blink.
Microsoft emite actualizaciones de emergencia para corregir fallos en servicios remotos
Microsoft lanzó actualizaciones de emergencia para solucionar inestabilidad en Remote Desktop Services tras los últimos parches de seguridad.
Hackers usan cuenta oficial de HBO Max para difundir publicidad maliciosa
Hackers controlaron la cuenta de HBO Max en Reddit para mostrar anuncios que infectan dispositivos. Los usuarios fueron engañados al copiar comandos supuestos.
Rapid7 incluido en lista de proveedores destacados por Forrester en MDR
Rapid7 figura entre los proveedores notables en el panorama de MDR según Forrester. El mercado avanza hacia soluciones basadas en exposición y prevención.
Ataques a Google Workspace mediante apps maliciosas de OAuth
Los atacantes usan apps maliciosas de OAuth para acceder a datos sin robar contraseñas. Un Webinar analiza dos incidentes en empresas crecientes.
Grupo pro-Ucrania usa malware contra objetivos rusos
Hacking Cat, grupo pro-ucrano, emplea herramientas de ciberataque contra objetivos rusos. Se han detectado dos familias de malware: Gorilla RAT y Monkey.
Datos personales y financieros expuestos en fuga de Revolut
Revolut notificó a usuarios que sus datos personales y financieros fueron expuestos. La información fue compartida con un tercero que fingía ser una agencia.
NSA reorganiza en cinco centros de misiones para ciberseguridad y inteligencia
La NSA crea cinco centros de misiones para acelerar el uso de inteligencia en batallas reales. Los cambios incluyen centros dedicados a ciberseguridad, IA.
Google lanza un sistema de seguridad para agentes AI en Android, pero aún vacío
Google ha desarrollado una caja de seguridad para agentes inteligentes en Android. El sistema existe pero no contiene funciones aún.