El grupo de extorsión ShinyHunters asegura haber vulnerado sistemas del FBI mediante un zero-day en Oracle PeopleSoft, accediendo a servicios…
Más información
Hackers chinos explotan múltiples tecnologías para robar datos gubernamentales
Un actor de amenazas de habla china ha estado explotando vulnerabilidades en switches ZyXEL GS1900 y WordPress para robar datos…
Más información
Proveedores externos de MFA maliciosos permiten robar contraseñas durante el inicio de sesión
Investigadores de seguridad han desarrollado un ataque, bautizado como TrustSink, que permite a atacantes con acceso privilegiado registrar un proveedor…
Más información
D-Link alerta de vulnerabilidad crítica de día cero en routers DIR-822A
D-Link ha emitido una advertencia sobre una vulnerabilidad de máxima gravedad (CVE-2026-86296) que afecta a los routers Wi-Fi de doble…
Más información
Check Point alerta sobre una vulnerabilidad de día cero en su Management Server explotada en ataques
Check Point Software ha publicado parches de emergencia para una vulnerabilidad crítica en Security Management Server que permite a atacantes…
Más información
Suecia multa a Miljödata con 183.000 dólares por una brecha que afectó a 2,2 millones de personas
La autoridad sueca de protección de datos, IMY, ha sancionado a la empresa de sistemas informáticos Miljödata con 183.000 dólares…
Más información
Resumen semanal: fallo crítico en Cisco ISE, RCE en agentes de IA, ataques ClickFix y secuestros de navegador
Esta semana destacan una vulnerabilidad máxima en Cisco ISE explotada activamente, un bypass de RCE en agentes de codificación con…
Más información
CJIS v6.1 del FBI: lo que los equipos de seguridad deben saber
La versión 6.1 de la Política de Seguridad CJIS del FBI, publicada el 25 de junio de 2026, introduce cambios…
Más información
Google multada con 403 millones de euros por violaciones de privacidad en datos de ubicación
La Comisión de Protección de Datos de Irlanda (DPC) ha impuesto a Google una multa de 403 millones de euros…
Más información
La vulnerabilidad Click2Shell en WordPress permite a los hackers ejecutar PHP en el servidor
Se han publicado detalles técnicos y un exploit de prueba de concepto para una nueva vulnerabilidad de falsificación de petición…
Más información
