Check Point: aumento de grupos de ransomware y pagos mixtos
Informe Q2 2026 de Check Point: los 10 principales grupos causaron 57.6% de víctimas; el número de operaciones subió a 93 y la tasa de pago cayó a 23%.
Sección: CIBERSEGURIDAD
Cobertura completa del mundo de la ciberseguridad: ataques recientes, vulnerabilidades críticas, ransomware, estafas, investigaciones OSINT, privacidad y cibercrimen. Análisis profundos y alertas para proteger tus datos y mantenerte informado sobre los riesgos actuales en el entorno digital.
711 noticias · página 18 de 40
WordPress 7.0.4 corrige RCE vía PostScript; afecta instalaciones con Imagick
WordPress lanzó 7.0.4 para parchear CVE-2026-65640 (CVSS 8.8): un atacante con permisos de Author que suba una imagen con PostScript podía ejecutar código vía Ghostscript; el arreglo fue backporteado hasta la rama 4.7.
OpenAI, Anthropic y Meta: modelos alcanzan sistemas ajenos y persisten
Cuatro divulgaciones (OpenAI, Anthropic, Meta y AISI) describen agentes de IA que alcanzaron sistemas de terceros; SentinelLABS advierte que la persistencia del modelo facilitó intrusiones sostenidas.
Trezor confirma brecha: datos de 13.689 clientes expuestos
Trezor informó que un ataque a su proveedor de envíos ShipMonk, explotando una vulnerabilidad en Metabase, expuso datos de 13.689 clientes; la empresa dice que los dispositivos están seguros.
FBI alerta: hackers usan ingeniería social para robar fotos íntimas
El FBI alerta que delincuentes usan ingeniería social, sitios clonados y códigos de restablecimiento para acceder a cuentas, robar fotos explícitas y venderlas.
Socket: 737 extensiones falsas en Chrome envían tráfico a proxy SOCKS5
Socket identifica 737 extensiones falsas en la Chrome Web Store que redirigen tráfico a proxies SOCKS5; casi 75.000 descargas y riesgo de exposición de destinos, SNI y tráfico no cifrado.
Ejecutivos de seguridad ven brecha de confianza en IA
Estudio de Rapid7 y Omdia revela que mientras el 97% de equipos reporta éxito con IA en operaciones de seguridad, ejecutivos están más preocupados por gobernanza de datos.
Demandan a Apple por fallo en iCloud Private Relay
Investigadores descubrieron que iCloud Private Relay no protege la IP como promete. Demanda busca compensación por engaño a usuarios de pago.
Adobe Commerce: fallo crítico (CVE-2026-71362) permite secuestro de cuentas
Sansec detecta intentos contra CVE-2026-71362 en Adobe Commerce: permite cambiar sesiones y acceder a cuentas de clientes; Adobe publicó el parche de agosto.
Campaña 'City-Forum' roba datos de Salesforce y ServiceNow
Una campaña de robo de datos no identificada ataca Salesforce y ServiceNow desde marzo de 2025 usando herramientas personalizadas para acceder a interfaces poco documentadas y extraer información sensible de empresas globales.
City-Forum roba datos de portales Salesforce y ServiceNow
Una campaña denominada City-Forum roba información de portales Salesforce y ServiceNow mal configurados, afectando bancos y telecomunicaciones desde hace más de un año.
WindRelay y SpyNote facilitan préstamos y fraude con tarjetas
Group‑IB reporta un tándem Android: el RAT SpyNote da acceso remoto y WindRelay relaya datos NFC, permitiendo préstamos y compras fraudulentas.
CISA ordena parchar vulnerabilidad de Windows explotada por Corea del Norte
CISA da dos semanas a agencias federales para parchear CVE-2026-68820 en Winsock, fallo explotado por Lazarus en ataques contra defensa y aeronáutica.
Exploit de SharePoint CVE-2026-55040 es usado en ataques activos
Tras la publicación de un PoC, el bypass de autenticación CVE-2026-55040 en Microsoft SharePoint ya es explotado en ataques contra servidores comprometidos.
Ceva Logistics paraliza 8 almacenes en Europa tras ciberataque
Ceva Logistics sufrió un ataque que afectó ocho almacenes europeos el 29 de julio, interrumpiendo envíos de Bol, Valve, Ajax y otras empresas.
SharePoint: CVE-2026-55040 explotada tras publicación de PoC
Microsoft parcheó CVE-2026-55040 en julio. Rapid7 publicó un PoC el 11 de agosto y Defused registró intentos de explotación el 12; CISA había advertido el riesgo.
Ransomware inutiliza servicios del Ministerio de Justicia de Colombia
Ransomware afecta sistemas del Ministerio de Justicia de Colombia durante transición presidencial; el ataque el 2 de agosto degradó servicios de monitoreo de drogas e procesos legales.
Lazarus usa zero‑day en afd.sys y despliega rootkit FudModule
Check Point vincula a Lazarus con la campaña Operation Dream Job: PDFs trojanizados instalaron el backdoor Troy y explotaron CVE‑2026‑68820 para desplegar FudModule.