SafePal expone datos de 39.798 clientes y eleva riesgo de phishing
Una falla en un plugin de pedidos permitió robar datos de 39.798 clientes de SafePal, elevando el riesgo de phishing contra usuarios de sus billeteras.
Sección: CIBERSEGURIDAD
Cobertura completa del mundo de la ciberseguridad: ataques recientes, vulnerabilidades críticas, ransomware, estafas, investigaciones OSINT, privacidad y cibercrimen. Análisis profundos y alertas para proteger tus datos y mantenerte informado sobre los riesgos actuales en el entorno digital.
697 noticias · página 16 de 39
Philips contiene una brecha y GE investiga afirmación de Clop
Philips confirmó una intrusión contenida en un servidor interno, mientras GE evalúa la afirmación de Clop sobre un posible robo de datos sensibles.
Standard Chartered: CISO redefine la seguridad con visión de negocio
CISO de Standard Chartered: equipos orientados a la misión, líderes que unen negocio y técnica, y la IA redefiniendo defensas y tácticas en la banca.
BKA y Brasil detienen a sospechosos por hackeo que robó €30 millones
Autoridades de Alemania y Brasil arrestaron a siete presuntos implicados en la operación conocida como Operação Klonen por un robo estimado en €30 millones a cuentas alemanas.
Legisladores de NYC buscan prohibir el reconocimiento facial en MSG
Legisladores, músicos y defensores impulsan "Ban the Scan" para impedir que Madison Square Garden use reconocimiento facial y bases biométricas en recintos públicos.
Anthropic marca con agua invisible el texto de Claude
Anthropic aplicará marcas de agua invisibles en textos de Claude para identificar contenido generado por IA, cumpliendo regulaciones europeas sin afectar calidad.
COPFS reporta filtración por proveedor y posible alcance mayor
La fiscalía escocesa COPFS informó que una evaluación de madurez de datos gestionada por un tercero sufrió una filtración que expuso PII de empleados; el alcance podría incluir otras agencias.
Trivy, no LiteLLM, detrás del compromiso de 2.500 organizaciones
SOCRadar indica que la mayoría de las 2.500 organizaciones señaladas en la campaña LiteLLM fueron expuestas por una versión maliciosa del escáner Trivy antes de que aparecieran paquetes en PyPI.
Shell investiga posible robo de 89 GB por Clop; datos de ingeniería
El grupo Clop afirma haber sustraído 89 GB de archivos de Shell, incluidos planos y reportes; Shell investiga un "incidente potencial" vinculado a fallos en PTC Windchill y FlexPLM.
Brecha en la autoridad fiscal francesa expone datos de 600.000 personas
La dirección francesa de impuestos confirmó que hackers accedieron a sistemas en junio y extrajeron información de contribuyentes. Un atacante bajo alias ZeroBytes reclama haber robado datos de más de 600.000 personas.
SAP Commerce Cloud: crítica RCE explotada a los tres días del parche
Una vulnerabilidad de ejecución remota sin autenticación en SAP Commerce Cloud es explotada en ataques reales solo tres días después de su parche. Afecta plataformas e-commerce de marcas globales.
DXC advierte que los consejos subestiman el riesgo tecnológico
Chris Drumgoole (DXC) alerta: los consejos subestiman el riesgo tecnológico; postergar modernización y deuda técnica, junto a IA y nube, aumenta el impacto.
NCSC alerta sobre explotación activa de fallo en Screen Sharing de macOS
NCSC alerta de ataques activos explotando Screen Sharing. Cuando puerto 5900 está expuesto, atacantes obtienen acceso root e instalan mineros de Monero. Actualizar urgente.
Google Workspace: OAuth es el nuevo punto de entrada en ataques modernos
El análisis de Material Security revela que los atacantes han abandonado el email como puerta de entrada a Google Workspace. Ahora utilizan tokens OAuth para acceder directamente a cuentas y robar datos sensibles.
Flock Safety obliga auditorías, suspende cuentas y acorta retención de datos
Flock Safety hace obligatoria su función de auditoría, exigirá códigos de caso y reducirá la retención de búsquedas tras denuncias de policías que usaron sus lectores de matrículas.
Exanalista de Brightly condenado por robo de datos y extorsión
Excontratista de Brightly fue condenado por robar datos de nómina y extorsionar pidiendo $2.5 millones; Brightly pagó 7.540 USD en Bitcoin y denunció el caso.
Apple envía nuevas 'Threat Notification' sobre spyware dirigido a iPhone
Apple envió un nuevo lote de 'Threat Notification' que advierten sobre ataques de spyware mercenario dirigidos a iPhone; son alertas de alta confianza y deben verificarse.
Google Cloud anuncia roadmap para criptografía post-cuántica hasta 2029
Google Cloud publica su roadmap para migración a criptografía post-cuántica, con milestones para 2027-2028 y readiness completa en 2029 tras acelerar su transición.