El Departamento de Justicia de EE.UU. ha confiscado más de 1.000 sitios web y bloqueado 1.970 dominios utilizados para transmitir…
Más información
Cerrando las brechas de identidad en la seguridad de infraestructuras críticas
El ataque de ransomware a Colonial Pipeline en 2021 demostró cómo una cuenta comprometida puede escalar a un problema nacional.…
Más información
Anubis ransomware claima ataque a Coca-Cola Fairlife y amenaza con filtrar datos
El grupo de ransomware Anubis ha reivindicado el ciberataque contra Fairlife, subsidiaria láctea de Coca-Cola, amenazando con publicar datos corporativos…
Más información
Campaña FakeGit utiliza 7.600 repositorios de GitHub para distribuir el malware SmartLoader
Una operación a gran escala llamada 'FakeGit' distribuye los malware SmartLoader y StealC a través de 7.600 repositorios maliciosos en…
Más información
Explotadas vulnerabilidades críticas ‘wp2shell’ en WordPress para instalar webshells
Atacantes están explotando vulnerabilidades críticas en WordPress Core (CVE-2026-63030 y CVE-2026-60137), conocidas como 'wp2shell', para desplegar webshells persistentes y plugins…
Más información
Explotación crítica de RCE en SharePoint para robar claves de máquina
Los atacantes están explotando activamente la vulnerabilidad crítica CVE-2026-50522 en Microsoft SharePoint para robar claves de máquina y mantener el…
Más información
Servidor Expuesto Revela un Kit de Phishing Asistido por IA Detrás de una Campaña de Malware WebDAV
Un operador de malware dejó su servidor de entrega expuesto, permitiendo a Rapid7 extraer 1,048 archivos que incluían plantillas de…
Más información
Resumen semanal: WordPress RCE, 0-days en SonicWall, ataques a servicios de IA y más
Resumen semanal de ciberseguridad: Vulnerabilidades críticas en WordPress (wp2shell), SonicWall SMA, SharePoint Server; ataques a servicios de IA; malware OkoBot;…
Más información
Inteligencia rusa hackea cámaras IP para espiar logística militar en estados de la OTAN y Ucrania
Al menos un servicio de inteligencia ruso está hackeando sistemáticamente cámaras de seguridad conectadas a internet en Europa y Ucrania,…
Más información
Nueva vulnerabilidad en 7-Zip permite ejecución de código al extraer archivos XZ manipulados
Una vulnerabilidad de desbordamiento de búfer en el manejo de archivos XZ por parte de 7-Zip (CVE-2026-14266) podría permitir a…
Más información
