CaptiveCrunch explota portales Wi‑Fi de hoteles y roba credenciales
Microsoft avisa que CaptiveCrunch manipula DNS y portales cautivos en Wi‑Fi hotelero para redirigir inicios de sesión, robar tokens OAuth y distribuir malware.

CIBERSEGURIDAD
Descubre los ataques más recientes, nuevas variantes de malware, campañas de ransomware y análisis técnicos para comprender cómo operan las amenazas que afectan a millones de usuarios y empresas.
192 noticias · página 6 de 11
Microsoft avisa que CaptiveCrunch manipula DNS y portales cautivos en Wi‑Fi hotelero para redirigir inicios de sesión, robar tokens OAuth y distribuir malware.

Descubierto un servicio ruso de distribución de malware que aprovecha ataques ClickFix para ocultar código malicioso en imágenes PNG de navegadores.

River Financial recibió confirmación de que datos robados en el ataque de ransomware del 16 de junio fueron eliminados tras negociación con los atacantes; la investigación y demandas siguen abiertas.

Proofpoint detecta Cruciferra, un crypter-as-a-service que facilita ataques de malware difíciles de detectar en campañas globales.

Fairlife, subsidiaria de Coca-Cola, sufrió un ataque ransomware que comprometió datos internos y detuvo temporalmente su producción en EE.UU.

El grupo APT Mirage Kitten usa malware avanzado para ataques de ciberespionaje en sectores clave de Oriente Medio y África, con nuevas herramientas para acceso persistente.

El malware MedusaHVNC aprovecha escritorios virtuales ocultos en Windows para mantener acceso remoto persistente y oculto en sistemas comprometidos.

DentaQuest notificó una brecha que comprometió datos personales y dentales de más de 23 millones de personas en EE. UU.

El grupo Anubis atacó a Fairlife, subsidiaria de Coca-Cola, comprometiendo datos y afectando temporalmente la producción en EE. UU.

En el primer semestre de 2026, LockBit5 y Qilin protagonizan 148 ataques ransomware en Italia, afectando principalmente al sector manufacturero.

El grupo PEAR robó 3 TB de datos de MCBS, afectando a más de 1.2 millones con información médica y personal sensible.

La edición 107 del boletín Security Affairs recopila investigaciones clave sobre malware, ataques a infraestructuras críticas y vulnerabilidades activas en julio de 2026.

Origin Energy sufrió un ciberataque que expuso datos personales de 2 millones de clientes, con amenaza de filtración por parte del hacker.

Una campaña masiva de malvertising usa JavaScript para construir malware directamente en la memoria del navegador, dificultando su detección y afectando a traders y criptoinversores.

Lumen Technologies alerta que botnets basados en proxies residenciales alcanzan casi 60 millones de IPs comprometidas, dificultando su detección y mitigación.

Malwarebytes expone cómo malware Android se propaga fuera de la Play Store, incluyendo troyanos bancarios y apps maliciosas actualizadas para fraude.

El grupo ruso UAC-0099 distribuye malware mediante un plugin falso de Notepad++ en una campaña de phishing dirigida a Ucrania.

Los ataques de ransomware a universidades aumentaron un 8% en la primera mitad de 2026, impulsados por el grupo The Gentlemen, que concentra el 80% de los ataques.
