GitHub y PyPI implementan defensas temporales contra ataques a la cadena de suministro
GitHub y PyPI introducen mecanismos basados en tiempo para limitar ataques a la cadena de suministro y proteger a desarrolladores y proyectos.
Sección: CIBERSEGURIDAD
Cobertura completa del mundo de la ciberseguridad: ataques recientes, vulnerabilidades críticas, ransomware, estafas, investigaciones OSINT, privacidad y cibercrimen. Análisis profundos y alertas para proteger tus datos y mantenerte informado sobre los riesgos actuales en el entorno digital.
697 noticias · página 22 de 39
Newsletter Security Affairs Round 107 destaca nuevas amenazas y vulnerabilidades
La edición 107 del boletín Security Affairs recopila investigaciones clave sobre malware, ataques a infraestructuras críticas y vulnerabilidades activas en julio de 2026.
Hackers secuestran Wi-Fi de hoteles para robar credenciales de Microsoft 365
Ataques comprometen gateways Wi-Fi en hoteles para redirigir a páginas falsas de Microsoft 365 y robar credenciales sin necesidad de phishing.
Anuncios invasivos en Android afectan a usuarios y Google no los detiene
Usuarios de Android enfrentan anuncios engañosos incluso en apps de Google, lo que expone a riesgos y obliga a buscar soluciones efectivas.
Ataques ClickFix en foros de Steam infectan gamers con mineros XMRig
Foros de Steam son usados para ataques ClickFix que engañan a gamers y los infectan con mineros de criptomonedas XMRig mediante comandos maliciosos.
Actores vinculados a Irán comprometen sistemas de control de agua y energía en EE. UU.
Agencias de EE. UU. alertan que actores ligados a Irán han penetrado sistemas de control industrial de agua y energía, poniendo en riesgo la infraestructura crítica.
Descubren qué datos revela el navegador pese a usar DNS cifrado
Un análisis revela que aunque el DNS-over-HTTPS oculta consultas, el navegador sigue exponiendo dominios visitados en el inicio de conexiones HTTPS.
Origin Energy confirma brecha de datos que afecta a 2 millones de clientes
Origin Energy sufrió un ciberataque que expuso datos personales de 2 millones de clientes, con amenaza de filtración por parte del hacker.
Campaña maliciosa usa JavaScript para ensamblar malware en memoria del navegador
Una campaña masiva de malvertising usa JavaScript para construir malware directamente en la memoria del navegador, dificultando su detección y afectando a traders y criptoinversores.
Campaña de sextorsión usa datos filtrados por ShinyHunters para extorsionar con Bitcoin
Correos de sextorsión usan direcciones filtradas por ShinyHunters para exigir $2,000 en Bitcoin, simulando acceso a dispositivos y datos personales.
OpenAI confirma caída global de ChatGPT y afecta su API y Codex
OpenAI reporta una interrupción mundial en ChatGPT que impide cargar chats y afecta también su API y plataforma Codex.
Rockwell corrige fallas críticas de ejecución en Arena Simulation
Rockwell Automation parchea cuatro vulnerabilidades que permitían ejecución remota de código en su software Arena Simulation, usado en entornos industriales.
Magnet Forensics demanda por exploit irremediable en chips Apple A12 y A13
Magnet Forensics acusa a Paradigm Shift de usar secretos robados para publicar usbliter8, un exploit irremediable que afecta chips Apple A12 y A13.
Hermes AI automatiza ataque cibernético al Ministerio de Finanzas de Tailandia
Un agente de IA open-source llamado Hermes fue usado para automatizar un ataque contra sistemas del Ministerio de Finanzas de Tailandia, revelando vulnerabilidades críticas.
CISA retrasa regla de reporte de incidentes cibernéticos y recibe críticas de la industria
La Agencia de Seguridad Cibernética (CISA) pospone la regla para reportar ataques en infraestructura crítica, mientras la industria pide menos requisitos y reportes.
CISOs y juntas directivas enfrentan brecha en comunicación sobre ciberseguridad
La creciente amenaza cibernética obliga a juntas directivas y CISOs a mejorar su comunicación para proteger operaciones y reputación empresarial.
Google multado con €890M por prácticas anticompetitivas en Europa
La Comisión Europea sancionó a Google con €890 millones por favorecer sus servicios en búsquedas y restringir alternativas en Play Store.
Botnets con redes proxy residenciales crecen pese a múltiples interrupciones
Lumen Technologies alerta que botnets basados en proxies residenciales alcanzan casi 60 millones de IPs comprometidas, dificultando su detección y mitigación.