Ciberseguridad

Vulnerabilidades, ataques, amenazas, herramientas de seguridad, seguridad en la nube e identidad.

47 Artículos

Ciberseguridad

Las tarjetas SIM registradas con datos incorrectos se convierten en una crisis mundial de identidad digital

Las experiencias de Egipto, India, Ghana y Kenia, junto con un estudio que abarcó siete países, revelan que la falta de correspondencia entre el usuario de una tarjeta SIM y sus datos de registro supera el problema del servicio al cliente para convertirse en un desafío regulatorio y de seguridad relacionado con el fraude y la identidad digital.

2026-08-18

Ciberseguridad

La brecha de CEVA Logistics expone los datos de clientes de Pokémon Center en Reino Unido y Alemania y cancela algunos pedidos

Pokémon Center informó a sus clientes en Reino Unido y Alemania de que un ciberataque contra la empresa logística CEVA Logistics provocó el robo de sus nombres, direcciones y datos de pedidos. El incidente también causó retrasos en los envíos y la cancelación de algunos pedidos, mientras que la empresa confirmó que los datos de las tarjetas de pago no se vieron afectados.

2026-08-17

Ciberseguridad

Un hacker ofrece 3,64 millones de registros de cuentas de Azure pertenecientes a grandes empresas

Un atacante llamado TheHatman afirma haber robado 3,64 millones de registros de empleados y cuentas corporativas de entornos de Microsoft Azure pertenecientes a grandes empresas, y los ofrece a la venta. BleepingComputer no pudo verificar de forma independiente la autenticidad de los datos, mientras que Tata Consultancy Services y Gap Inc. negaron tener pruebas de una intrusión en sus sistemas.

2026-08-17

Ciberseguridad

Microsoft trabaja en la corrección de la vulnerabilidad ShieldBreak en Defender

Microsoft ha comenzado a preparar una actualización de seguridad para abordar una vulnerabilidad de escalada de privilegios en Microsoft Defender, rastreada como CVE-2026-69414, después de que un investigador de seguridad publicara una prueba de explotación en sistemas Windows actualizados. La explotación requiere acceso local y privilegios limitados, además de que Defender esté activado para que la escalada de privilegios tenga éxito.

2026-08-17

Ciberseguridad

La violación de la administración tributaria francesa afecta a los datos de 678.000 personas y empresas

El Ministerio de Economía y Finanzas francés anunció que un atacante logró acceder a los sistemas de la Dirección General de Finanzas Públicas y robar datos de 678.000 particulares y profesionales, incluida información fiscal y datos inmobiliarios. El ministerio confirmó que las cuentas de usuario y las contraseñas no se vieron afectadas, mientras las autoridades continúan investigando y notificando a los afectados.

2026-08-17

Ciberseguridad

Philips y GE investigan las afirmaciones de robo de datos por parte de la banda Clop

Philips y GE confirmaron que investigan las afirmaciones de la banda Clop sobre la intrusión en sus sistemas y el robo de datos, mientras que Philips declaró que un incidente limitado afectó a un servidor interno, fue contenido y no afectó a los entornos de los clientes. Las afirmaciones están relacionadas con la explotación de una vulnerabilidad crítica en las plataformas PTC Windchill y PTC FlexPLM.

2026-08-17

Ciberseguridad

La filtración de datos de SafePal afecta a unos 39.798 clientes y se ofrece la venta de la información en un foro criminal

SafePal advirtió de la filtración de datos de pedidos de unos 39.798 clientes debido a la explotación de un fallo en la función de seguimiento de pedidos, mientras un atacante afirma ofrecer los datos a la venta. Según la empresa, el incidente no incluyó las claves de las billeteras, las frases de recuperación ni los datos de pago.

2026-08-16

Ciberseguridad

El malware AmnesiaStealer permite a los atacantes controlar de forma remota las sesiones del navegador en macOS

Jamf descubrió un nuevo malware ladrón de información que ataca a usuarios de macOS mediante campañas de ClickFix y puede copiar perfiles de Chromium y ejecutarlos en un navegador oculto, lo que permite al atacante controlar las sesiones autenticadas del usuario. Además de robar datos del navegador, el malware recopila contraseñas, monederos de criptomonedas, datos de Keychain y otros archivos.

2026-08-16

Ciberseguridad

CHERI redefine la seguridad de los punteros para construir un aislamiento preciso del software

David Chisnall explica cómo la arquitectura CHERI utiliza capacidades de hardware para proteger los punteros y aplicar límites de memoria y permisos, proporcionando seguridad espacial y temporal al software escrito en C y C++ sin una reescritura extensa. La presentación relaciona este mecanismo con la posibilidad de construir un aislamiento preciso entre componentes del sistema, compartiendo directamente estructuras de datos en lugar de depender por completo de los mecanismos RPC tradicionales.

2026-08-16

Ciberseguridad

La red maliciosa Evooo1Bot convierte los enrutadores en nodos para retransmitir tráfico

Investigadores han detectado una nueva red maliciosa basada en Mirai que ataca dispositivos de puerta de enlace conectados a Internet y los convierte en nodos SOCKS5 para retransmitir tráfico, con capacidades para robar credenciales y ejecutar ataques DDoS. Evooo1Bot explota vulnerabilidades conocidas en múltiples dispositivos y productos, y utiliza mecanismos avanzados de ocultación y persistencia.

2026-08-15

Ciberseguridad

Cloudflare permite proteger aplicaciones de Workers mediante Access con un solo clic

Cloudflare ha lanzado nuevas herramientas para vincular directamente las políticas de Access con aplicaciones de Workers, de modo que la autenticación se imponga antes de que cualquier solicitud llegue al código de la aplicación, independientemente del dominio o la URL utilizados. La empresa también permite aplicar una política a nivel de cuenta para proteger de forma predeterminada las aplicaciones actuales y futuras.

2026-08-14

Ciberseguridad

Targeting of a Critical SAP Commerce Cloud Vulnerability Three Days After Its Patch

Defused confirmed that attackers began targeting a remote code execution vulnerability in SAP Commerce Cloud, despite there being no publicly available proof-of-concept exploit and SAP not officially announcing that it was being actively exploited. SAP urged its customers and partners to install the security update immediately.

2026-08-14

Ciberseguridad

Shell investiga un posible incidente de seguridad tras la afirmación de Clop de haber robado 89 gigabytes de datos

Shell confirmó que investiga un posible incidente de seguridad después de que el grupo Clop afirmara haber robado 89 gigabytes de sus datos, incluidos dibujos de ingeniería y planes de proyectos. La afirmación se produce en el marco de ataques que explotaron una vulnerabilidad crítica en las plataformas PTC Windchill y FlexPLM para acceder a los datos de varias organizaciones.

2026-08-14

Ciberseguridad

Cloudflare habilita la supervisión de la transparencia de certificados para todos los usuarios y reduce las alertas de renovaciones duplicadas

El servicio Certificate Transparency Monitoring ya está disponible de forma general después de que Cloudflare comenzara a filtrar los certificados que emite o administra en nombre de los clientes, de modo que las alertas se centren en certificados externos inesperados. El servicio está disponible en todos los planes sin coste adicional, con mensajes de correo electrónico mejorados y la posibilidad de activarlo desde el panel de control.

2026-08-13

Ciberseguridad

Apple envía nuevas notificaciones de amenaza a usuarios objetivo de programas espía mercenarios en 110 países

Apple confirmó el envío de una nueva ronda de notificaciones de amenaza el 13 de agosto a usuarios objetivo de ataques con programas espía mercenarios, señalando que estas alertas se basan en indicadores de alta confianza. La empresa no vincula esta ronda con un programa espía específico ni con un gobierno concreto.

2026-08-13

Ciberseguridad

Los atacantes de Akira desactivan los sistemas EDR mediante el modo seguro y roban datos sin cifrarlos

Un socio del ransomware Akira aprovechó un dispositivo SonicWall VPN expuesto y sin autenticación multifactor para acceder a la red de la víctima, y luego desactivó las herramientas de protección reiniciando el sistema en modo seguro. Los atacantes lograron robar datos y credenciales en menos de cinco horas, pero la carga útil del ransomware no pudo cifrar los archivos debido a errores relacionados con la memoria.

2026-08-13

Ciberseguridad

El grupo Jewelbug vulnera el correo de 15 entidades gubernamentales paralelamente a operaciones de fraude con criptomonedas

Symantec reveló que el grupo Jewelbug, también conocido como Earth Alux y REF7707, llevó a cabo una campaña de espionaje dirigida contra cuentas de correo electrónico gubernamentales en Oriente Medio, al mismo tiempo que desarrollaba una amplia actividad de fraude contra usuarios de criptomonedas. Los ataques se basaron en la vulneración de una plataforma compartida de alojamiento de correo, la instalación de malware y el robo de cookies y datos confidenciales.

2026-08-13

Ciberseguridad

Las herramientas para eliminar marcas de agua de textos de inteligencia artificial se propagan sin pruebas de su eficacia

En los días posteriores al anuncio de Anthropic de que había activado marcas de agua invisibles en los textos generados por Claude, aparecieron varios proyectos de código abierto y servicios comerciales que afirman poder eludirlas. Sin embargo, actualmente no es posible verificar esas afirmaciones, ya que Anthropic no ha publicado el mecanismo de la marca ni una herramienta para detectarla.

2026-08-13