Anthropic detiene ataques de distilación masivos en China
Anthropic identificó y detuvo ataques industriales de distilación contra Claude. Siete laboratorios chinos, incluyendo Alibaba y DeepSeek, participaron.
Sección: CIBERSEGURIDAD
Cobertura completa del mundo de la ciberseguridad: ataques recientes, vulnerabilidades críticas, ransomware, estafas, investigaciones OSINT, privacidad y cibercrimen. Análisis profundos y alertas para proteger tus datos y mantenerte informado sobre los riesgos actuales en el entorno digital.
692 noticias · página 4 de 39
Reglamento del DOT reduce compensaciones por retrasos por ataques cibernéticos
El Departamento de Transporte estableció que las aerolíneas no deben ofrecer alojamiento o comidas si un vuelo se retrasa por ataque cibernético.
Florida confirma brecha en datos del DMV por credenciales de dispositivo personal
Florida reporta brecha en su sistema de vehículos tras robo de credenciales de un agente. Los datos fueron accesados desde un dispositivo personal.
Ataques de engaño con passkey afectan cuentas corporativas de Microsoft
Ataques de engaño usan luchas sobre passkey para robar datos de Microsoft 365. Los ciberdelincuentes imitan servicios IT y dirigen a empleados a páginas falsas.
Microsoft detecta nuevas variantes en correos de estafas de facturas
Microsoft identifica escamas de estafa con uso de IA en correos fraudulentos. Los atacantes usan múltiples elementos para engañar a empresas.
Atacantes explotan fallo crítico en Cisco FMC para desplegar ransomware Qilin
Atacantes usan un fallo en Cisco FMC para instalar el ransomware Qilin. El error fue identificado con CVE-2026-20079 y CVE-2026-20316.
Grupe ruso usa IA para reestructurar malware tras detección
Un grupo ruso utiliza inteligencia artificial para reconfigurar su Malware cuando es detectado. Los ataques buscan objetivos militares y diplomáticos en Europa.
Vulnerabilidad de GitLab explotada un día después de su divulgación
Un fallo crítico en GitLab permite a atacantes no autenticados leer archivos arbitrarios. Se detectó una primera intento de explotación un día después de su.
Anthropic detiene grupo ruso vinculado en operaciones de hacking con Claude
Anthropic detectó que un grupo ruso vinculado usaba su herramienta Claude para atacar más de 20 organizaciones gubernamentales.
Microsoft corrige fallas de lanzamiento en Teams y Outlook para dispositivos ARM
Microsoft corrigió un fallo que impedía el inicio de Teams y Outlook en PCs ARM tras actualizaciones de agosto. El error afecta dispositivos con Windows 11.
Cisco FMC vulnerabilidades exploitadas para robar credenciales y depurar qilin
Tres grupos de amenazas explotan vulnerabilidades en el FMC de Cisco. Se identifican tres clusters con actividad post-ataque.
Malware clona app bancaria en perfil de trabajo en Android
El malware Gigabud crea una copia oculta de la app bancaria en un perfil de trabajo. Esto permite fraudes sin ser detectados por sistemas de seguridad.
Actualización KB5002914 de Office rompe copiar y pegar en Excel
La actualización KB5002914 de Office afecta copiar y pegar en Excel. Usuarios reportan que desinstalarla restaura la funcionalidad.
Indonesia enfrenta campaña de clonación de apps bancarias en Android
Indonesia es escenario clave para un ataque de clonación de apps bancarias. El grupo GoldFactory explota el feature Work Profile de Android para evadir.
Senado investiga a OpenAI por brecha en Hugging Face
OpenAI enfrenta investigación por brecha en Hugging Face. El senador Hawley acusa a la empresa de decisiones 'arriesgadas'.
Miembro de Conti condenado A cuatro años por fraude cibernético
Un miembro de Conti fue condenado a cuatro años por participar en ataques a empresas. Participó desde 2021 y afectó al menos 12 organizaciones.
Mantax Otax, malware para Android que encripta y roba datos
Un nuevo malware para Android encripta archivos, roba datos y amenaza a usuarios. Se distribuye por APKs maliciosas fuera de Google Play.
Vulnerabilidades en FMC de Cisco explotadas por ciberdelincuentes
Dos fallos en el FMC de Cisco han sido usados para ataques. Atacantes aprovecharon credenciales estáticas y evasión de autenticación.