Google anuncia que Chrome corta 7.000 millones de notificaciones abusivas diarias
Google dice que los sistemas anti-abuso de Chrome redujeron más 7.000 millones de notificaciones no deseadas al día en Android; revoca permisos y aplica límites.
Sección: CIBERSEGURIDAD
Cobertura completa del mundo de la ciberseguridad: ataques recientes, vulnerabilidades críticas, ransomware, estafas, investigaciones OSINT, privacidad y cibercrimen. Análisis profundos y alertas para proteger tus datos y mantenerte informado sobre los riesgos actuales en el entorno digital.
711 noticias · página 19 de 40
DeadLock usa blockchain para dificultar derribo de su infraestructura
El ransomware DeadLock usa servicios en Polygon y redes descentralizadas para ocultar C2 y alojar filtraciones, complicando el derribo de su infraestructura.
Chaotic Eclipse revela ShieldBreak que elude parche RoguePlanet
Chaotic Eclipse publicó un proof of concept (PoC) llamado ShieldBreak que, según el investigador, elude el parche de CVE-2026-50656 (RoguePlanet) y permitiría ejecución a SYSTEM.
Nightmare Eclipse publica ShieldBreak y logra privilegios SYSTEM
ShieldBreak: PoC de Nightmare Eclipse que, según él y el analista Will Dormann, elude el parche RoguePlanet (CVE-2026-50656) y logra SYSTEM en entornos reales.
Grupo de ransomware The Gentlemen secuestra Facebook de hospital durante crisis
Dos semanas tras un ataque que paralizó sus sistemas, el hospital AnMed enfrenta el secuestro de su página de Facebook con exigencias de rescate del grupo The Gentlemen.
Microsoft parchea 421 CVE; zero‑day en afd.sys permite elevar a SYSTEM
Microsoft publicó parches que corrigen 421 CVE, incluido el zero‑day CVE-2026-68820 en el driver afd.sys, explotado para elevar privilegios a SYSTEM según la firma.
EE. UU. y Corea del Sur advierten de Gunra; ataca instituciones críticas
Agencias de EE. UU. y Corea del Sur alertan del ransomware Gunra, derivado de Conti, que apunta a gobiernos e infraestructuras y explota fallos en Fortinet.
OpenAI lanza GPT 5.6 Cyber para acelerar detección y remediación
OpenAI da acceso a GPT 5.6 Cyber a socios seleccionados para pruebas de vulnerabilidad, red‑teaming y respuesta a incidentes para validar y corregir fallos.
Storm-1175 explota falla en N-central y propaga ransomware a clientes
Microsoft alerta que el grupo Storm-1175 estaría aprovechando la vulnerabilidad CVE-2026-18577 en N-central para desplegar un nuevo ransomware, lo que amenaza a MSPs y sus clientes.
Sandworm usa Private APN para sabotear segunda planta energética en Polonia
Atacantes vinculados a Rusia explotaron una red celular privada para acceder a sistemas de control industrial en una planta de calefacción cogenerativa y desactivar turbinas de vapor.
CISA pide parche urgente por fallo crítico en Progress LoadMaster
La CISA urgió parchar una falla crítica (CVE-2026-8037, CVSS 9.6) en Progress Kemp LoadMaster: una inyección de comandos remota y sin autenticación que ya se ha explotado.
Head Mare trojaniza clientes de TrueConf con backdoors
Hackers explotan vulnerabilidades en servidores sin parcheAr de TrueConf para inyectar backdoors en instaladores legítimos y acceder a redes empresariales rusas.
Investigadores: LIDEs como Claude Code y Copilot dejan a desarrolladores expuestos
Análisis de 1,1M de publicaciones en Reddit identifica fallos de seguridad y privacidad en LLM‑IDE (Claude Code, Copilot, Cursor): accesos y operaciones de archivo no autorizadas.
Vulnerabilidad RovoBlast en Rovo AI de Atlassian expone datos empresariales
Investigadores de Varonis descubrieron una vulnerabilidad crítica en Rovo, el asistente de IA de Atlassian, que permitía robar datos de Confluence, Jira y SharePoint con un solo clic.
Levi Strauss & Co. revela robo de datos corporales por ingeniería social
La empresa denunció ante la SEC que atacantes comprometieron computadoras corporativas mediante ingeniería social a tres empleados, sin afectar datos de clientes.
Vulnerabilidad SQL injection crítica en Metabase explotada en ataques
Metabase descubrió una vulnerabilidad de inyección SQL sin autenticación en sus plataformas cloud y self-hosted que fue explotada activamente para robar datos de empresas.
Guardia Costera vigila ciberataque que afectó puertos de Carolina del Norte
Ciberataque interrumpió controles de acceso en los tres puertos de Carolina del Norte, forzó trámites manuales y la Guardia Costera investiga.
Comparitech: ransomware sube 19% en julio; afecta a finanzas y salud
Comparitech detecta 799 ataques de ransomware en julio, un incremento del 19% respecto a junio; los sectores financiero, tecnológico y sanitario registraron los mayores saltos.