Microsoft lanza actualizaciones de emergencia tras gran Patch Tuesday
Microsoft emitió parches de emergencia para corregir fallos en servicios remotos y máquinas virtuales. El Patch Tuesday de septiembre abarcó 974 CVEs, récord.
Sección: CIBERSEGURIDAD
Cobertura completa del mundo de la ciberseguridad: ataques recientes, vulnerabilidades críticas, ransomware, estafas, investigaciones OSINT, privacidad y cibercrimen. Análisis profundos y alertas para proteger tus datos y mantenerte informado sobre los riesgos actuales en el entorno digital.
689 noticias · página 2 de 39
CenterPoint Energy confirma robo de datos de clientes
Una empresa de energía afirma que 7.49 millones de registros fueron robados en un ataque cibernético. Los datos incluyen nombres, números de teléfono y parte.
Microsoft acuerda normas de privacidad para AI en escuelas
Microsoft estableció estándares de privacidad para su AI en escuelas con la American Federation of Teachers. Las reglas afectan a millones de estudiantes que.
BambooToken malware usa MQTT para controlar sistemas Windows y Linux
Un Malware llamado BambooToken utiliza el protocolo MQTT para controlar sistemas Windows y Linux desde al menos febrero de 2023.
Iran utiliza malware controlado por telegram para espionar a periodistas y opositores
Iran emplea un Malware en Telegram para monitorear a periodistas y opositores. Las autoridades estadounidenses, británicas y holandesas lo identifican como.
Vulnerabilidad en PaperCut expuesta sin parche ni CVE
En agosto, PaperCut NG detectó una vulnerabilidad explotada por atacantes. Sin parche ni CVE, los equipos enfrentaron un riesgo inmediato.
Malware KREMLIN secuestra credenciales en navegadores brasileños
Un Malware brasileño infecta Chrome y Edge para robar credenciales. Opera desde mayo de 2025 mediante documentos falsos.
Ataque a proveedor de banda ancha Thai mediante vulnerabilidad de Fortinet
Hackers usaron vulnerabilidades en Fortinet para infiltrarse en sistemas de 3BB. Dejaron herramientas en un directorio abierto en Thailand.
BambooToken utiliza MQTT para controlar sistemas Windows y Linux
Un malware llamado BambooToken usa el protocolo MQTT desde 2023. Comunica órdenes a servidores de apps, servicios legales y desarrollo de software.
CISA alerta sobre explotación de fallo crítico en VMware por ciberdelincuentes
Ransomware ha comenzado a explotar un fallo crítico en VMware vCenter. CISA lo incluyó en su catálogo de vulnerabilidades expuestas.
Vulnerabilidad crítica en Gateway de correo Cisco explotada en el campo
Cisco identificó una vulnerabilidad SQL que permite ejecutar comandos con privilegios de root. Se detectó explotación remota sin autenticación en dispositivos.
Microsoft presenta código de conducta para restricciones en capacidades cibernéticas de su IA
Microsoft establece límites para que sus modelos de IA no ayuden a realizar ataques cibernéticos. Las reglas aplican sin excepción y no pueden ser ignoradas.
CenterPoint Energy advierte de brecha de datos tras publicación en dark web
CenterPoint Energy denuncia una brecha de datos por un anuncio en dark web. Los hackers obtuvieron información personal de parte de sus clientes.
Sandworm usa dos vulnerabilidades de Cisco para desplegar Cyclops Blink
Un grupo ligado a Rusia explota dos fallos en dispositivos de Cisco para instalar malware. El ataque utiliza una versión actualizada del botnet Cyclops Blink.
Microsoft emite actualizaciones de emergencia para corregir fallos en servicios remotos
Microsoft lanzó actualizaciones de emergencia para solucionar inestabilidad en Remote Desktop Services tras los últimos parches de seguridad.
Hackers usan cuenta oficial de HBO Max para difundir publicidad maliciosa
Hackers controlaron la cuenta de HBO Max en Reddit para mostrar anuncios que infectan dispositivos. Los usuarios fueron engañados al copiar comandos supuestos.
Rapid7 incluido en lista de proveedores destacados por Forrester en MDR
Rapid7 figura entre los proveedores notables en el panorama de MDR según Forrester. El mercado avanza hacia soluciones basadas en exposición y prevención.
Ataques a Google Workspace mediante apps maliciosas de OAuth
Los atacantes usan apps maliciosas de OAuth para acceder a datos sin robar contraseñas. Un Webinar analiza dos incidentes en empresas crecientes.