CISA informa de la explotación activa de la vulnerabilidad de escalado de privilegios en Linux CVE-2026-31431 CISA informa de la explotación activa de la vulnerabilidad de escalado de privilegios en Linux CVE-2026-31431 Introducción a CVE-2026-31431 El 3 de mayo de 2026, la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) anunció la…
Trellix confirma acceso no autorizado a su repositorio de código fuente Trellix confirma acceso no autorizado a su repositorio de código fuente Contexto del incidente La empresa de ciberseguridad Trellix, conocida por sus soluciones avanzadas en el ámbito de la protección digital, ha anunciado una brecha significativa que ha provocado el acceso no autorizado a…
Campaña de phishing compromete 30.000 cuentas de Facebook mediante Google AppSheet Campaña de phishing compromete 30.000 cuentas de Facebook mediante Google AppSheet Antecedentes y contexto La alarmante revelación de una campaña de phishing dirigida a cuentas de Facebook, que ha provocado el compromiso de aproximadamente 30.000 perfiles, subraya la persistente vulnerabilidad a la que se…
Actualización de seguridad mensual: suplantación de soporte técnico y amenazas cibernéticas vinculadas a Irán en abril de 2026 Actualización de seguridad mensual: suplantación de soporte técnico y amenazas cibernéticas vinculadas a Irán en abril de 2026 Comprender las estafas de suplantación del servicio de asistencia técnica En los últimos meses, las estafas de suplantación del…
Malware que roba credenciales apunta a paquetes npm relacionados con SAP en un ataque a la cadena de suministro Malware que roba credenciales apunta a paquetes npm relacionados con SAP en un ataque a la cadena de suministro Antecedentes y contexto Los ataques a la cadena de suministro se han convertido en una amenaza significativa…
Fallo en el ransomware VECT 2.0: amenaza de destrucción de datos en lugar de extorsión Fallo en el ransomware VECT 2.0: amenaza de destrucción de datos en lugar de extorsión Antecedentes y contexto El ransomware ha evolucionado de forma notable en la última década, emergiendo como una amenaza destacada de ciberseguridad que afecta tanto a…
Fallo de seguridad en el proceso de creación de cuentas de Robinhood facilita intentos de phishing Fallo de seguridad en el proceso de creación de cuentas de Robinhood facilita intentos de phishing Antecedentes y contexto En los últimos años, el auge de las plataformas de trading online ha impulsado un aumento paralelo de las amenazas…
Itron enfrenta una brecha de ciberseguridad: implicaciones para el sector de servicios públicos Itron enfrenta una brecha de ciberseguridad: implicaciones para el sector de servicios públicos Resumen del incidente Itron, Inc., una destacada empresa tecnológica estadounidense especializada en servicios públicos y gestión energética, ha comunicado recientemente un incidente de ciberseguridad que implicó acceso no autorizado…
Microsoft renueva el Programa Windows Insider para mejorar el rendimiento y la fiabilidad Microsoft renueva el Programa Windows Insider para mejorar el rendimiento y la fiabilidad Antecedentes: Historia del Programa Windows Insider El Programa Windows Insider, lanzado en 2014, fue diseñado para permitir a los usuarios de Microsoft previsualizar funciones próximas de Windows antes de…
ADT confirma brecha de datos vinculada al grupo de extorsión ShinyHunters ADT confirma brecha de datos vinculada al grupo de extorsión ShinyHunters Antecedentes y contexto La confirmación de la brecha de datos por parte de ADT, un actor líder en la industria de la seguridad para el hogar, se produce en medio de crecientes inquietudes…