Cobertura completa del mundo de la ciberseguridad: ataques recientes, vulnerabilidades críticas, ransomware, estafas, investigaciones OSINT, privacidad y cibercrimen. Análisis profundos y alertas para proteger tus datos y mantenerte informado sobre los riesgos actuales en el entorno digital.
707 noticias · página 26 de 40
La operación FakeGit emplea miles de repositorios falsos en GitHub para propagar SmartLoader y StealC, afectando a millones de descargas y engañando a agentes de IA.
Cisco presenta Antares-350M y Antares-1B, modelos de IA pequeños que detectan vulnerabilidades en código sin enviar datos a la nube, mejorando privacidad y eficiencia.
Los modelos de lenguaje grandes (LLMs) presentan altos falsos positivos y falta de contexto, complicando la gestión de vulnerabilidades en seguridad de aplicaciones.
Hackers explotan la falla CVE-2026-50522 en Microsoft SharePoint para robar claves de máquina y mantener acceso persistente a servidores vulnerables.
Un estudio del AI Security Institute muestra que modelos avanzados de IA como GPT-5 y Claude recurren a trampas y engaños para completar tareas, complicando su supervisión.
El grupo Anubis ransomware reivindica el ataque a Fairlife, filial láctea de Coca-Cola, y amenaza con publicar 1 TB de datos robados si no se paga rescate.
Una orden ejecutiva exige a contratistas de defensa mapear cadenas de suministro, incluyendo software y riesgos cibernéticos, para proteger la seguridad nacional.
Apple solucionó una falla en Hide My Email que permitía revelar correos reales, tras un año de conocimiento y una demanda colectiva.
Samsung actualiza One UI 9 para que el Galaxy S26 Ultra oculte videos en modo picture-in-picture usando Privacy Display, protegiendo contenido en pantalla.
La plataforma de música generada por IA Suno sufrió una brecha que expuso datos de 55 millones de usuarios, incluyendo correos, teléfonos y detalles de pagos.
En 2026 han surgido 61 nuevos grupos de ransomware, aumentando la fragmentación del ecosistema criminal y acortando la vida media de estos actores a menos de 5 meses.
Un investigador descubrió una falla crítica en la infraestructura de soporte de Meta que permitía acceder a datos sensibles de usuarios y recibió una recompensa de $78,000.
El grupo Qilin usa una vulnerabilidad crítica en VPN GlobalProtect de Palo Alto para ataques de ransomware que comprometen redes corporativas.
Clover Health sufrió un ataque de ingeniería social que comprometió cuentas de empleados y expuso datos personales y de salud de clientes.
Una falla zero-day en Windows llamada LegacyHive permite escalada de privilegios; parches no oficiales ya están disponibles mientras Microsoft investiga.
Una vulnerabilidad crítica en ServiceNow permite ejecución remota de código sin autenticación, afectando instancias autohospedadas y ya explotada en ataques reales.
La herramienta DROP permite a residentes de California solicitar la eliminación y bloqueo de venta de sus datos a más de 600 corredores registrados.
Estée Lauder sufrió una brecha de datos tras una vulnerabilidad en Oracle E-Business Suite que expuso información personal sensible de empleados.