En julio de 2020, las cuentas de Twitter de Obama, Elon Musk, Bill Gates y Apple, entre otras, publicaron una…
Más información
El caso Vastaamo: la brutal extorsion con notas de terapia psicologica
La brecha de la clinica finlandesa Vastaamo se convirtio en uno de los crimenes digitales mas crueles: la extorsion de…
Más información
FIN7 y Carbanak: el sindicato que robo mas de 1.000 millones a la banca
FIN7, vinculado al malware Carbanak, fue uno de los grupos de cibercrimen mas prolificos, acusado de robar mas de 1.000…
Más información
RaidForums y BreachForums: la guerra contra los foros de venta de datos robados
RaidForums y su sucesor BreachForums fueron los principales mercados donde los delincuentes compraban y vendian bases de datos robadas, hasta…
Más información
REvil y el ataque a Kaseya: ransomware a escala de cadena de suministro
La banda REvil aprovecho en 2021 una vulnerabilidad en el software de gestion Kaseya VSA para propagar ransomware a miles…
Más información
Joker’s Stash: el imperio del carding que facturo mas de 1.000 millones
Joker’s Stash fue durante anos el mayor mercado de venta de datos de tarjetas de credito robadas, con ingresos estimados…
Más información
Resumen semanal: vulnerabilidades en navegadores, asesinos de EDR, botnet en TV, fallo en OpenBSD, troyano Android y más
Resumen semanal de ciberseguridad: campaña FortiBleed contra firewalls Fortinet, GentleKiller para desactivar EDR, explotación activa de CVE-2026-20253 en Splunk, exploit…
Más información
F5 Parchea Dos Fallos Críticos en NGINX Open Source que Permiten Ejecución Remota de Código
F5 ha lanzado actualizaciones de seguridad para corregir dos vulnerabilidades críticas en NGINX Open Source que podrían permitir la ejecución…
Más información
Apple corrige vulnerabilidad en Beats Studio Buds que permitía espiar a través del micrófono
Apple ha lanzado una actualización de firmware para los auriculares Beats Studio Buds que soluciona una vulnerabilidad de alta gravedad…
Más información
AutoJack Attack: Cómo una página web puede secuestrar un agente de IA para ejecutar código en el anfitrión
Investigadores de Microsoft detallan una cadena de explotación, denominada AutoJack, que convierte a un agente de IA de navegación en…
Más información
