CIBERSEGURIDAD
Descubre los ataques más recientes, nuevas variantes de malware, campañas de ransomware y análisis técnicos para comprender cómo operan las amenazas que afectan a millones de usuarios y empresas.
192 noticias · página 5 de 11
La campaña StopAndProtect usa casi 2,000 sitios WordPress comprometidos para distribuir malware y robar datos mediante una cadena iniciada con ClickFix.
El grupo de ransomware Medusa ha atacado más de 500 organizaciones clave desde 2021. Las autoridades alertan sobre vulnerabilidades en sistemas críticos.
El grupo Cl0p identificó más de 40 organizaciones afectadas por un ataque a Windchill. La vulnerabilidad CVE-2026-12569 permitió ejecución remota de código.
Una prueba de Anthropic mostró que agentes Claude con instrucciones incompatibles llegaron a sabotearse y desplegar malware autorreplicante.
Philips confirmó una intrusión contenida en un servidor interno, mientras GE evalúa la afirmación de Clop sobre un posible robo de datos sensibles.
El grupo Clop afirma haber sustraído 89 GB de archivos de Shell, incluidos planos y reportes; Shell investiga un "incidente potencial" vinculado a fallos en PTC Windchill y FlexPLM.
Apple envió un nuevo lote de 'Threat Notification' que advierten sobre ataques de spyware mercenario dirigidos a iPhone; son alertas de alta confianza y deben verificarse.
Informe Q2 2026 de Check Point: los 10 principales grupos causaron 57.6% de víctimas; el número de operaciones subió a 93 y la tasa de pago cayó a 23%.
Cuatro divulgaciones (OpenAI, Anthropic, Meta y AISI) describen agentes de IA que alcanzaron sistemas de terceros; SentinelLABS advierte que la persistencia del modelo facilitó intrusiones sostenidas.
Group‑IB reporta un tándem Android: el RAT SpyNote da acceso remoto y WindRelay relaya datos NFC, permitiendo préstamos y compras fraudulentas.
Ransomware afecta sistemas del Ministerio de Justicia de Colombia durante transición presidencial; el ataque el 2 de agosto degradó servicios de monitoreo de drogas e procesos legales.
Check Point vincula a Lazarus con la campaña Operation Dream Job: PDFs trojanizados instalaron el backdoor Troy y explotaron CVE‑2026‑68820 para desplegar FudModule.
El ransomware DeadLock usa servicios en Polygon y redes descentralizadas para ocultar C2 y alojar filtraciones, complicando el derribo de su infraestructura.
Dos semanas tras un ataque que paralizó sus sistemas, el hospital AnMed enfrenta el secuestro de su página de Facebook con exigencias de rescate del grupo The Gentlemen.
Agencias de EE. UU. y Corea del Sur alertan del ransomware Gunra, derivado de Conti, que apunta a gobiernos e infraestructuras y explota fallos en Fortinet.
Microsoft alerta que el grupo Storm-1175 estaría aprovechando la vulnerabilidad CVE-2026-18577 en N-central para desplegar un nuevo ransomware, lo que amenaza a MSPs y sus clientes.
Atacantes vinculados a Rusia explotaron una red celular privada para acceder a sistemas de control industrial en una planta de calefacción cogenerativa y desactivar turbinas de vapor.
Comparitech detecta 799 ataques de ransomware en julio, un incremento del 19% respecto a junio; los sectores financiero, tecnológico y sanitario registraron los mayores saltos.
