Instancias expuestas de Clawdbot dejan claves, chats y sistemas vulnerables
Más de 900 instancias de Clawdbot están expuestas sin autenticación, poniendo en riesgo claves de API, chats privados y posibles ejecuciones remotas.
CIBERSEGURIDAD: Brechas de Datos
Noticias y análisis sobre incidentes de hacking, filtraciones masivas, ataques a grandes empresas, investigaciones forenses y actividad relevante en el ecosistema de ciberdelincuentes.
87 noticias · página 5 de 5
Falla de prompt injection en Google Gemini expone datos privados de calendario
Una vulnerabilidad de prompt injection en Google Gemini permitía a atacantes extraer datos privados a través de invitaciones de calendario manipuladas.
Guardianes Digitales y MenteDeHackers fortalecen la conciencia en ciberseguridad infantil en Fundación Adulam, La Romana
En el marco de su compromiso con la educación y la protección de la niñez y la adolescencia en entornos digitales, Guardianes Digitales y Mente de Hackers realizaron una jornada educativa de concienciación en ciberseguridad dirigida a Niños, Niñas y Adolescentes (NNA) en la Fundación Adulam, en La Romana.
Paquete npm malicioso imita API de WhatsApp y roba mensajes y credenciales
Un paquete falso en npm que simula una API de WhatsApp roba mensajes, contactos y tokens, y permite acceso persistente a cuentas mediante técnicas maliciosas.
Repos falsos en GitHub distribuyen PyStoreRAT y engañan a desarrolladores
Repositorios falsos en GitHub disfrazados de herramientas útiles están propagando el malware modular PyStoreRAT, apuntando a analistas, OSINT y desarrolladores.
Apple corrige dos vulnerabilidades zero-day explotadas en WebKit
Apple lanza parches de seguridad para dos vulnerabilidades zero-day en WebKit que estaban siendo explotadas en ataques sofisticados; actualiza tus dispositivos.
7AI recauda US$130M para impulsar SOC autónomos con agentes de IA
7AI obtuvo US$130 millones para expandir sus agentes de IA que automatizan la detección y respuesta en SOC, marcando un avance en defensa autónoma.
Nuevo phishing del falso “Bono La Brisita Navideña”
Está circulando por WhatsApp un mensaje que promete un supuesto bono navideño de RD$1,500 con un enlace fraudulento (brisitanavidena2025.org). Este sitio NO es oficial y busca robar tus datos personales y bancarios.
Campaña de phishing dirigida a desarrolladores usa NPM malicioso
Una nueva campaña de phishing dirigida específicamente a desarrolladores está utilizando paquetes NPM maliciosos para comprometer proyectos y robar información sensible.
Proyecto de ley propondrá regulación de deepfakes antes de 2026
Un nuevo proyecto de ley que busca regular el uso y la creación de deepfakes será presentado antes de 2026, con el objetivo de frenar los riesgos crecientes asociados a esta tecnología.
Nuevo estándar para cifrado de comunicaciones empresariales propuesto
Un nuevo estándar para el cifrado de comunicaciones empresariales ha sido propuesto por un consorcio internacional de expertos en ciberseguridad, con el objetivo de fortalecer la protección de datos frente a amenazas cada vez más sofisticadas
Meta amplia su inversión en modelos multimodales para 2026
Meta amplia su inversión en modelos multimodales para 2026.
Filtración de datos en plataforma educativa europea afecta a miles
Filtración de datos en plataforma educativa europea afecta a miles.Una plataforma educativa europea sufrió una importante filtración de datos que expuso información personal de miles de estudiantes, docentes y administradores.
Vulnerabilidad en routers domésticos explota una cadena de suministro
Una nueva investigación de ciberseguridad reveló que una vulnerabilidad presente en millones de routers domésticos permitió un ataque a través de la cadena de suministro, afectando a fabricantes, distribuidores y usuarios finales.
Chrome 143 corrige vulnerabilidades de alta severidad
Google lanzó la versión Chrome 143, una actualización enfocada en corregir múltiples vulnerabilidades catalogadas como de alta severidad.