Florida confirma brecha en datos del DMV por credenciales de dispositivo personal
Florida reporta brecha en su sistema de vehículos tras robo de credenciales de un agente. Los datos fueron accesados desde un dispositivo personal.
CIBERSEGURIDAD: PHISHING
Información sobre campañas de phishing, estafas emergentes, ataques por correo, SMS o redes sociales, y guías para identificar y evitar fraudes digitales que comprometen tu seguridad.
Microsoft Teams introduce deteccion de phishing con IA en noviembre
Vulnerabilidad crítica en Gateway de correo Cisco explotada en el campo
Ataques con phishing de passkey afectan cuentas de nube de Microsoft
Ataques de engaño con passkey afectan cuentas corporativas de Microsoft
Ataques de engaño usan luchas sobre passkey para robar datos de Microsoft 365. Los ciberdelincuentes imitan servicios IT y dirigen a empleados a páginas falsas.
Ataques de phishing usan caracteres invisibles para evadir filtros
Los atacantes usan caracteres Unicode invisibles para ocultar lures en correos. Microsoft detectó una campaña con hasta 2.37 millones de mensajes diarios.
Estados imputan a ruso por infectar a 80.000 freelancers con malware
Un ciudadano ruso fue acusado de infectar a 80.000 freelancers con TVRAT y DarkVNC. Los ataques usaron 255 cuentas falsas entre 2016 y 2017.
Malware SynkLoader distribuido en campañas de phishing en Microsoft Teams
Un malware llamado SynkLoader se usa en falsos mensajes de IT en Microsoft Teams para robar credenciales. Se detectó en julio de 2026 y se compone de múltiples.
Operation ASTERIX une IA, vishing y apps para robar semillas
Rapid7 halló infraestructura activa que combinaba IA, phishing, llamadas y billeteras falsas para capturar frases semilla de usuarios de cripto.
SafePal expone datos de 39.798 clientes y eleva riesgo de phishing
Una falla en un plugin de pedidos permitió robar datos de 39.798 clientes de SafePal, elevando el riesgo de phishing contra usuarios de sus billeteras.
Google Workspace: OAuth es el nuevo punto de entrada en ataques modernos
El análisis de Material Security revela que los atacantes han abandonado el email como puerta de entrada a Google Workspace. Ahora utilizan tokens OAuth para acceder directamente a cuentas y robar datos sensibles.
PNLD confirma filtración que expone emails de policías y personal judicial
El Police National Legal Database (PNLD) confirmó una brecha que publicó nombres y correos laborales en la dark web; Ask the Police también resultó afectado y investiga la NCA.
Hackers secuestran Wi-Fi de hoteles para robar credenciales de Microsoft 365
Ataques comprometen gateways Wi-Fi en hoteles para redirigir a páginas falsas de Microsoft 365 y robar credenciales sin necesidad de phishing.
UAC-0099 usa plugin falso de Notepad++ para atacar organizaciones ucranianas
El grupo ruso UAC-0099 distribuye malware mediante un plugin falso de Notepad++ en una campaña de phishing dirigida a Ucrania.
Grupo ruso Laundry Bear explota zero-day en Zimbra para atacar EE.UU. y Ucrania
El grupo ruso Laundry Bear usa una vulnerabilidad zero-day en Zimbra para comprometer redes gubernamentales y empresariales en EE.UU. y Ucrania desde 2025.
Fallo en OpenAI permite insertar agente IA malicioso en empresas
Una vulnerabilidad en ChatGPT permite crear agentes IA autónomos maliciosos que operan con permisos corporativos, exponiendo datos y sistemas internos.
Troyano bancario brasileño Lampion se propaga activamente en Portugal
El troyano bancario brasileño Lampion sigue atacando a empresas portuguesas mediante correos de phishing que imitan entidades locales para robar credenciales.
Autoridades desmantelan plataforma Kratos y arrestan a su desarrollador
La policía de Alemania y EE. UU. desmanteló Kratos, un servicio global de phishing, y arrestó a su creador en Indonesia, bloqueando miles de ataques mensuales.