Abril de 2026

311 noticias publicadas

Seis años y medio de prisión para un joven traficante del Norte de Londres.
NARCOTRÁFICO

Seis años y medio de prisión para un joven traficante del Norte de Londres.

3 de abril de 2026
Tres arrestados en un laboratorio de cocaína en el sur de California
NARCOTRÁFICO

Tres arrestados en un laboratorio de cocaína en el sur de California

3 de abril de 2026
Interpol captura a un narcotraficante italiano que se encontraba refugiado en República Dominicana.
NARCOTRÁFICO

Interpol captura a un narcotraficante italiano que se encontraba refugiado en República Dominicana.

3 de abril de 2026
Arrestado por ocultar cocaína en generadores y pianos de cola
NARCOTRÁFICO

Arrestado por ocultar cocaína en generadores y pianos de cola

3 de abril de 2026
Desmantelan el grupo Lyons, la organización británica que controlaba el tráfico de cocaína entre España y Escocia.
NARCOTRÁFICO

Desmantelan el grupo Lyons, la organización británica que controlaba el tráfico de cocaína entre España y Escocia.

3 de abril de 2026
Los narcotraficantes estafan a Francia y consiguen enviar 1.000 kilos de cocaína a Australia
NARCOTRÁFICO

Los narcotraficantes estafan a Francia y consiguen enviar 1.000 kilos de cocaína a Australia

3 de abril de 2026
Aprehenden cerca de 1.000 kilos de cocaína y combustible en una embarcación en Costa Rica
NARCOTRÁFICO

Aprehenden cerca de 1.000 kilos de cocaína y combustible en una embarcación en Costa Rica

3 de abril de 2026
Descubren 400 kilos de cocaína en una operación triple en el puerto de Gioia Tauro
NARCOTRÁFICO

Descubren 400 kilos de cocaína en una operación triple en el puerto de Gioia Tauro

3 de abril de 2026
Sustraen vehículos de lujo en Madrid para comercializarlos despiece.
NARCOTRÁFICO

Sustraen vehículos de lujo en Madrid para comercializarlos despiece.

3 de abril de 2026
Desmantelan una banda francesa que viajaba a Figueres para recoger cocaína, marihuana y hachís.
NARCOTRÁFICO

Desmantelan una banda francesa que viajaba a Figueres para recoger cocaína, marihuana y hachís.

3 de abril de 2026
Confiscan en Galicia una presunta lancha de narcotráfico con rumbo a Ceuta
NARCOTRÁFICO

Confiscan en Galicia una presunta lancha de narcotráfico con rumbo a Ceuta

3 de abril de 2026
DATA BREACHES

Cientos de servidores VNC expuestos a Internet ponen en riesgo sistemas ICS/OT

30 de abril de 2026
Inyección SQL en MegaCMS de CRM Sistemas de Lealtad
VULNERABILIDADES

Inyección SQL en MegaCMS de CRM Sistemas de Lealtad

30 de abril de 2026
VULNERABILIDADES

Vulnerabilidad de Fresh LiteLLM explotada poco después de su divulgación

30 de abril de 2026
Nueva ola de ataques de la RPDC utiliza malware npm insertado por IA, empresas falsas y RATs.
MALWARE

Nueva ola de ataques de la RPDC utiliza malware npm insertado por IA, empresas falsas y RATs.

30 de abril de 2026
Paquetes npm relacionados con SAP comprometidos en ataque de cadena de suministro para robar credenciales.
MALWARE

Paquetes npm relacionados con SAP comprometidos en ataque de cadena de suministro para robar credenciales.

30 de abril de 2026
EE. UU. y China colaboran en desmantelamiento de centro de estafas en Dubái
CIBERCRIMEN

EE. UU. y China colaboran en desmantelamiento de centro de estafas en Dubái

30 de abril de 2026
La Cámara aprueba programa de espionaje en segundo intento, futuro en el Senado incierto
CIBERCRIMEN

La Cámara aprueba programa de espionaje en segundo intento, futuro en el Senado incierto

30 de abril de 2026
VULNERABILIDADES

CVE-2018-25317: Vulnerabilidad Crítica Detectada (CVSS 9.8)

30 de abril de 2026
VULNERABILIDADES

CVE-2018-25316: Vulnerabilidad Crítica Detectada (CVSS 9.8)

30 de abril de 2026
VULNERABILIDADES

CVE-2026-5166: Detectada Vulnerabilidad Crítica (CVSS 9.6)

30 de abril de 2026
El jefe de la NSA y el Comando Cibernético advierten sobre posibles ciberataques de adversarios extranjeros en las elecciones de mitad de período.
CIBERCRIMEN

El jefe de la NSA y el Comando Cibernético advierten sobre posibles ciberataques de adversarios extranjeros en las elecciones de mitad de período.

29 de abril de 2026
LofyGang brasileño resurge tras tres años con la campaña LofyStealer en Minecraft.
MALWARE

LofyGang brasileño resurge tras tres años con la campaña LofyStealer en Minecraft.

29 de abril de 2026
Investigadores descubren una crítica vulnerabilidad RCE CVE-2026-3854 en GitHub, explotable con un solo Git Push.
VULNERABILIDADES

Investigadores descubren una crítica vulnerabilidad RCE CVE-2026-3854 en GitHub, explotable con un solo Git Push.

29 de abril de 2026
CIBERSEGURIDAD

Los datos de seguros cibernéticos proporcionan a los CISOs nuevos argumentos para las negociaciones presupuestarias.

29 de abril de 2026
Grupos de ransomware rivales filtran datos de sus oponentes
MALWARE

Grupos de ransomware rivales filtran datos de sus oponentes

29 de abril de 2026
CIBERSEGURIDAD

Jefe de la NSA durante el caso Snowden comparte sus arrepentimientos y reflexiones 13 años después.

29 de abril de 2026
BlueNoroff utiliza falsas videollamadas de Zoom para convertir a las víctimas en cebos de ataque.
MALWARE

BlueNoroff utiliza falsas videollamadas de Zoom para convertir a las víctimas en cebos de ataque.

29 de abril de 2026
VULNERABILIDADES

CVE-2026-7204: Vulnerabilidad Crítica Detectada (CVSS 9.8)

29 de abril de 2026
VULNERABILIDADES

CVE-2026-7203: Vulnerabilidad Crítica Detectada (CVSS 9.8)

29 de abril de 2026
VULNERABILIDADES

CVE-2026-7202: Vulnerabilidad Crítica Detectada (CVSS 9.8)

29 de abril de 2026
CIBERSEGURIDAD

Vulnerabilidad en OpenSSH que permite acceso total como root estuvo oculta durante 15 años.

28 de abril de 2026
VULNERABILIDADES

Parche incompleto de Windows abre la puerta a ataques cero clic

28 de abril de 2026
⚡ Resumen Semanal: Malware Fast16, Lanzamiento de XChat, Puerta Trasera Federal, Seguimiento de Empleados con IA y Más
MALWARE

⚡ Resumen Semanal: Malware Fast16, Lanzamiento de XChat, Puerta Trasera Federal, Seguimiento de Empleados con IA y Más

28 de abril de 2026
Checkmarx Confirma Publicación de Datos de Repositorio de GitHub en la Dark Web Tras el Ataque del 23 de Marzo
CIBERCRIMEN

Checkmarx Confirma Publicación de Datos de Repositorio de GitHub en la Dark Web Tras el Ataque del 23 de Marzo

28 de abril de 2026
Tennessee se convierte en el segundo estado en prohibir cajeros automáticos de criptomonedas por preocupaciones de estafas.
CIBERCRIMEN

Tennessee se convierte en el segundo estado en prohibir cajeros automáticos de criptomonedas por preocupaciones de estafas.

28 de abril de 2026
La Corte Suprema indica que las búsquedas de datos de ubicación deben requerir una orden judicial.
CIBERCRIMEN

La Corte Suprema indica que las búsquedas de datos de ubicación deben requerir una orden judicial.

28 de abril de 2026
VULNERABILIDADES

Los magistrados de la Corte Suprema cuestionan escépticamente a ambas partes en el caso de vigilancia geográfica.

28 de abril de 2026
Nacional chino extraditado a EE. UU. por ataques de Silk Typhoon durante la pandemia
THREAT INTELLIGENCE

Nacional chino extraditado a EE. UU. por ataques de Silk Typhoon durante la pandemia

28 de abril de 2026
VULNERABILIDADES

CVE-2026-7123: Detectada Vulnerabilidad Crítica (CVSS 9.8)

28 de abril de 2026
VULNERABILIDADES

CVE-2026-7122: Detectada Vulnerabilidad Crítica (CVSS 9.8)

28 de abril de 2026
VULNERABILIDADES

CVE-2026-7121: Vulnerabilidad Crítica Detectada (CVSS 9.8)

27 de abril de 2026
Estafa de CAPTCHA falso de IRSF y 120 campañas de Keitaro impulsan el fraude global en SMS y criptomonedas.
THREAT INTELLIGENCE

Estafa de CAPTCHA falso de IRSF y 120 campañas de Keitaro impulsan el fraude global en SMS y criptomonedas.

27 de abril de 2026
Vulnerabilidad de carrera en el servicio PackageKit para Linux
VULNERABILIDADES

Vulnerabilidad de carrera en el servicio PackageKit para Linux

27 de abril de 2026
Acceso no autorizado en LogScale de CrowdStrike
VULNERABILIDADES

Acceso no autorizado en LogScale de CrowdStrike

27 de abril de 2026
VULNERABILIDADES

Vulnerabilidad en Firefox permite la identificación de usuarios de Tor

27 de abril de 2026
Subida no autorizada de archivos en Breeze Cache para WordPress
VULNERABILIDADES

Subida no autorizada de archivos en Breeze Cache para WordPress

27 de abril de 2026
VULNERABILIDADES

EE. UU. lanza una amplia ofensiva contra ciberestafas en el sudeste asiático y sanciona a un senador camboyano.

27 de abril de 2026
Glasswing asegura el código. El resto de tu stack sigue siendo tu responsabilidad.
CIBERSEGURIDAD

Glasswing asegura el código. El resto de tu stack sigue siendo tu responsabilidad.

27 de abril de 2026
Estados Unidos desmantela red de Myanmar que apuntaba a ciudadanos estadounidenses en fraudes financieros.
CIBERCRIMEN

Estados Unidos desmantela red de Myanmar que apuntaba a ciudadanos estadounidenses en fraudes financieros.

27 de abril de 2026
Ayudar a las víctimas de estafas románticas requiere un enfoque proactivo y empático
CIBERCRIMEN

Ayudar a las víctimas de estafas románticas requiere un enfoque proactivo y empático

27 de abril de 2026
MALWARE

Las consecuencias del ataque a Vercel se extienden a más clientes y sistemas de terceros.

26 de abril de 2026
VULNERABILIDADES

La última ley de reautorización de poderes de espionaje deja a los críticos insatisfechos.

26 de abril de 2026
VULNERABILIDADES

CVE-2026-7037: Vulnerabilidad Crítica Detectada (CVSS 9.8)

26 de abril de 2026
Validación deficiente de metadatos en soluciones de Spring
VULNERABILIDADES

Validación deficiente de metadatos en soluciones de Spring

26 de abril de 2026
Parches esenciales en Oracle (abril 2026)
VULNERABILIDADES

Parches esenciales en Oracle (abril 2026)

26 de abril de 2026
Falta de normas de autorización en Boot de Spring
VULNERABILIDADES

Falta de normas de autorización en Boot de Spring

26 de abril de 2026
Cerrando la Brecha de Autoridad de Agentes de IA: La Observabilidad Continua como Motor de Decisiones
CIBERSEGURIDAD

Cerrando la Brecha de Autoridad de Agentes de IA: La Observabilidad Continua como Motor de Decisiones

26 de abril de 2026
CISA agrega 4 vulnerabilidades explotadas a KEV y establece un plazo federal hasta mayo de 2026.
VULNERABILIDADES

CISA agrega 4 vulnerabilidades explotadas a KEV y establece un plazo federal hasta mayo de 2026.

26 de abril de 2026
Investigadores descubren malware 'fast16' anterior a Stuxnet que apunta a software de ingeniería.
MALWARE

Investigadores descubren malware 'fast16' anterior a Stuxnet que apunta a software de ingeniería.

26 de abril de 2026
MALWARE

APT GopherWhisper vinculado a China explota servicios legítimos en ataques gubernamentales.

26 de abril de 2026
VULNERABILIDADES

CISA añade cuatro vulnerabilidades explotadas conocidas a su catálogo

25 de abril de 2026
CIBERSEGURIDAD

Por qué la ciberseguridad debe replantear su defensa en la era de los agentes autónomos

25 de abril de 2026
Empleados de la NASA engañados en esquema de phishing chino que apunta a software de defensa estadounidense.
MALWARE

Empleados de la NASA engañados en esquema de phishing chino que apunta a software de defensa estadounidense.

25 de abril de 2026
DATA BREACHES

En Otras Noticias: Acceso No Autorizado a Mythos, Fin de la Nominación de Plankey en CISA, Nuevo Dispositivo de Seguridad de Pantalla

25 de abril de 2026
MALWARE

Malware de sabotaje 'Fast16' vinculado a tensiones cibernéticas entre EE. UU. e Irán previo a Stuxnet

25 de abril de 2026
La puerta trasera FIRESTARTER afecta dispositivos Cisco Firepower federales y sobrevive a parches de seguridad.
MALWARE

La puerta trasera FIRESTARTER afecta dispositivos Cisco Firepower federales y sobrevive a parches de seguridad.

25 de abril de 2026
ADT informa que datos de clientes fueron robados en una intrusión cibernética.
CIBERCRIMEN

ADT informa que datos de clientes fueron robados en una intrusión cibernética.

25 de abril de 2026
La amenaza cibernética de Irán podría ser menos de 'impacto inmediato' y más de 'lenta erosión', advierten funcionarios.
THREAT INTELLIGENCE

La amenaza cibernética de Irán podría ser menos de 'impacto inmediato' y más de 'lenta erosión', advierten funcionarios.

25 de abril de 2026
VULNERABILIDADES

CVE-2026-39920: Detectada Vulnerabilidad Crítica (CVSS 9.8)

25 de abril de 2026
VULNERABILIDADES

CVE-2026-21515: Vulnerabilidad Crítica Detectada (CVSS 9.9)

25 de abril de 2026
VULNERABILIDADES

Cámara IP XM530 de Hangzhou Xiongmai Technology Co., Ltd.

24 de abril de 2026
VULNERABILIDADES

Receptor GNSS VASCO-B de Carlson Software

24 de abril de 2026
[Webinar] Verificación de Mitos: Superando la Explotación Automatizada a la Velocidad de la IA
VULNERABILIDADES

[Webinar] Verificación de Mitos: Superando la Explotación Automatizada a la Velocidad de la IA

24 de abril de 2026
CIBERSEGURIDAD

Las afirmaciones de hacking con IA de una firma china de ciberseguridad generan comparaciones con el mito de Claude.

24 de abril de 2026
Boletín ThreatsDay: Hack de $290M en DeFi, abuso de LotL en macOS, granjas SIM ProxySmart +25 nuevas historias.
MALWARE

Boletín ThreatsDay: Hack de $290M en DeFi, abuso de LotL en macOS, granjas SIM ProxySmart +25 nuevas historias.

24 de abril de 2026
Comprometida la CLI de Bitwarden en la campaña de cadena de suministro de Checkmarx
THREAT INTELLIGENCE

Comprometida la CLI de Bitwarden en la campaña de cadena de suministro de Checkmarx

24 de abril de 2026
CIBERSEGURIDAD

Cloudsmith recauda 72 millones de dólares en financiamiento de Serie C.

24 de abril de 2026
UNC6692 se hace pasar por el soporte técnico de TI a través de Microsoft Teams para desplegar malware SNOW.
MALWARE

UNC6692 se hace pasar por el soporte técnico de TI a través de Microsoft Teams para desplegar malware SNOW.

24 de abril de 2026
CISA: Agencia de EE. UU. comprometida por vulnerabilidad de Cisco, puerta trasera FIRESTARTER permitió acceso hasta marzo.
MALWARE

CISA: Agencia de EE. UU. comprometida por vulnerabilidad de Cisco, puerta trasera FIRESTARTER permitió acceso hasta marzo.

24 de abril de 2026
EE. UU. sanciona a senador camboyano por millones obtenidos a través de estafas inmobiliarias.
CIBERCRIMEN

EE. UU. sanciona a senador camboyano por millones obtenidos a través de estafas inmobiliarias.

24 de abril de 2026
CIBERSEGURIDAD

Los ciberataques más graves contra el Reino Unido provienen ahora de Rusia, Irán y China, afirma el jefe de ciberseguridad.

23 de abril de 2026
CIBERSEGURIDAD

Después de Bluesky, Mastodon es blanco de un ataque DDoS.

23 de abril de 2026
Harvester despliega la puerta trasera GoGra en Linux en Asia del Sur utilizando la API de Microsoft Graph.
MALWARE

Harvester despliega la puerta trasera GoGra en Linux en Asia del Sur utilizando la API de Microsoft Graph.

23 de abril de 2026
Gusano de cadena de suministro autorreplicante secuestra paquetes de npm para robar tokens de desarrolladores.
MALWARE

Gusano de cadena de suministro autorreplicante secuestra paquetes de npm para robar tokens de desarrolladores.

23 de abril de 2026
Imágenes Docker maliciosas de KICS y extensiones de VS Code afectan la cadena de suministro de Checkmarx.
THREAT INTELLIGENCE

Imágenes Docker maliciosas de KICS y extensiones de VS Code afectan la cadena de suministro de Checkmarx.

23 de abril de 2026
Hackers desplegaron malware de borrado en ataques destructivos al sector energético de Venezuela.
MALWARE

Hackers desplegaron malware de borrado en ataques destructivos al sector energético de Venezuela.

23 de abril de 2026
Hackers norcoreanos roban más de 12 millones de dólares a usuarios de criptomonedas en una extensa campaña.
MALWARE

Hackers norcoreanos roban más de 12 millones de dólares a usuarios de criptomonedas en una extensa campaña.

23 de abril de 2026
VULNERABILIDADES

CVE-2018-25270: Vulnerabilidad Crítica Detectada (CVSS 9.8)

23 de abril de 2026
VULNERABILIDADES

CVE-2026-6235: Vulnerabilidad Crítica Detectada (CVSS 9.8)

23 de abril de 2026
VULNERABILIDADES

CVE-2026-4119: Vulnerabilidad Crítica Detectada (CVSS 9.1)

23 de abril de 2026
Negociador de ransomware se declara culpable de ayudar en ataques de BlackCat en 2023
MALWARE

Negociador de ransomware se declara culpable de ayudar en ataques de BlackCat en 2023

22 de abril de 2026
MALWARE

Tercer experto en ciberseguridad de EE. UU. admite haber ayudado a una banda de ransomware

22 de abril de 2026
Miembro de 'Scattered Spider' 'Tylerb' se declara culpable
CIBERCRIMEN

Miembro de 'Scattered Spider' 'Tylerb' se declara culpable

22 de abril de 2026
22 vulnerabilidades BRIDGE:BREAK exponen miles de convertidores serie a IP de Lantronix y Silex.
VULNERABILIDADES

22 vulnerabilidades BRIDGE:BREAK exponen miles de convertidores serie a IP de Lantronix y Silex.

22 de abril de 2026
Camino de indagación sin comillas en CivetWeb
VULNERABILIDADES

Camino de indagación sin comillas en CivetWeb

22 de abril de 2026
El regulador del Reino Unido investigará a Telegram y sitios de chat para adolescentes por posibles violaciones de seguridad infantil.
CIBERCRIMEN

El regulador del Reino Unido investigará a Telegram y sitios de chat para adolescentes por posibles violaciones de seguridad infantil.

22 de abril de 2026
Servidor C2 de SystemBC revela más de 1,570 víctimas en la operación de ransomware The Gentlemen
MALWARE

Servidor C2 de SystemBC revela más de 1,570 víctimas en la operación de ransomware The Gentlemen

22 de abril de 2026
VULNERABILIDADES

CVE-2026-40372: Vulnerabilidad Crítica Detectada (CVSS 9.1)

22 de abril de 2026
VULNERABILIDADES

CVE-2026-5965: Vulnerabilidad Crítica Detectada (CVSS 9.8)

22 de abril de 2026
VULNERABILIDADES

CVE-2026-41329: Vulnerabilidad Crítica Detectada (CVSS 9.9)

22 de abril de 2026
MALWARE

Compromiso en la cadena de suministro afecta al gestor de paquetes Axios Node

21 de abril de 2026
CIBERCRIMEN

Hacker británico de Scattered Spider se declara culpable en EE. UU.

21 de abril de 2026
⚡ Resumen Semanal: Hackeo a Vercel, Fraude de Push, Abuso de QEMU, Nuevos RATs en Android y Más
MALWARE

⚡ Resumen Semanal: Hackeo a Vercel, Fraude de Push, Abuso de QEMU, Nuevos RATs en Android y Más

21 de abril de 2026
CIBERSEGURIDAD

Las vulnerabilidades en conversores de serie a IP exponen sistemas de OT y de salud a ataques cibernéticos.

21 de abril de 2026
Empresa de infraestructura cripto culpa a hackers norcoreanos por robo de 290 millones de dólares
CIBERCRIMEN

Empresa de infraestructura cripto culpa a hackers norcoreanos por robo de 290 millones de dólares

21 de abril de 2026
El regulador italiano multa a las organizaciones del servicio postal nacional con 15 millones de dólares por violaciones a la privacidad de datos.
DATA BREACHES

El regulador italiano multa a las organizaciones del servicio postal nacional con 15 millones de dólares por violaciones a la privacidad de datos.

21 de abril de 2026
SGLang CVE-2026-5760 (CVSS 9.8) permite ejecución remota de código a través de archivos de modelo GGUF maliciosos.
VULNERABILIDADES

SGLang CVE-2026-5760 (CVSS 9.8) permite ejecución remota de código a través de archivos de modelo GGUF maliciosos.

21 de abril de 2026
CIBERCRIMEN

El portafolio de IA de la FTC está a punto de expandirse.

21 de abril de 2026
VULNERABILIDADES

Vulnerabilidad en el gestor de agentes Antigravity de Google podría escapar de la sandbox y permitir ejecución remota de código a atacantes.

21 de abril de 2026
VULNERABILIDADES

CVE-2026-39918: Vulnerabilidad Crítica Detectada (CVSS 9.8)

21 de abril de 2026
THREAT INTELLIGENCE

Por qué el ataque a Axios demuestra que la inteligencia artificial es imprescindible para la seguridad de la cadena de suministro.

20 de abril de 2026
Bluesky atribuye la caída de su app a un ataque DDoS "sofisticado
CIBERCRIMEN

Bluesky atribuye la caída de su app a un ataque DDoS "sofisticado

20 de abril de 2026
Investigadores detectan malware ZionSiphon dirigido a sistemas OT de agua y desalinización en Israel.
MALWARE

Investigadores detectan malware ZionSiphon dirigido a sistemas OT de agua y desalinización en Israel.

20 de abril de 2026
VULNERABILIDADES

Los hackers no logran explotar una vulnerabilidad en routers descontinuados de TP-Link.

20 de abril de 2026
VULNERABILIDADES

Vercel, creador de Next.js, sufre un ciberataque.

20 de abril de 2026
CIBERSEGURIDAD

La mitad de los 6 millones de servidores FTP expuestos a Internet carecen de cifrado

20 de abril de 2026
VULNERABILIDADES

El 'ruido de fondo' en la red podría predecir la próxima gran vulnerabilidad en dispositivos de borde.

20 de abril de 2026
VULNERABILIDADES

CVE-2026-5964: Detectada Vulnerabilidad Crítica (CVSS 9.8)

20 de abril de 2026
VULNERABILIDADES

CVE-2026-5963: Vulnerabilidad Crítica Detectada (CVSS 9.8)

20 de abril de 2026
Filtración de Vercel vinculada a hackeo de Context AI expone credenciales limitadas de clientes.
VULNERABILIDADES

Filtración de Vercel vinculada a hackeo de Context AI expone credenciales limitadas de clientes.

20 de abril de 2026
CIBERCRIMEN

Nacionales estadounidenses condenados por ayudar en el esquema de trabajadores tecnológicos de Corea del Norte.

19 de abril de 2026
MALWARE

La ley de vigilancia que el Congreso no puede dejar ni explicar

19 de abril de 2026
Diversas fallas de seguridad en distintos productos de Cisco
VULNERABILIDADES

Diversas fallas de seguridad en distintos productos de Cisco

19 de abril de 2026
VULNERABILIDADES

CISA añade una vulnerabilidad explotada conocida al catálogo.

19 de abril de 2026
VULNERABILIDADES

Simulación de Tuberías AVEVA

19 de abril de 2026
Script de Sitio Cruzado en la incorporación de jQuery de Drupal
VULNERABILIDADES

Script de Sitio Cruzado en la incorporación de jQuery de Drupal

19 de abril de 2026
Variant Mirai Nexcorium explota CVE-2024-3721 para secuestrar DVRs TBK en botnet DDoS.
VULNERABILIDADES

Variant Mirai Nexcorium explota CVE-2024-3721 para secuestrar DVRs TBK en botnet DDoS.

19 de abril de 2026
Hack de $13.74M cierra el intercambio Grinex sancionado tras informes de inteligencia
CIBERCRIMEN

Hack de $13.74M cierra el intercambio Grinex sancionado tras informes de inteligencia

19 de abril de 2026
[Webinar] Elimina identidades fantasma antes de que expongan tus datos empresariales.
MALWARE

[Webinar] Elimina identidades fantasma antes de que expongan tus datos empresariales.

19 de abril de 2026
MALWARE

Tycoon 2FA pierde el trono del kit de phishing ante un aumento en los ataques

19 de abril de 2026
NIST limita el enriquecimiento de CVE tras un aumento del 263% en las presentaciones de vulnerabilidades
VULNERABILIDADES

NIST limita el enriquecimiento de CVE tras un aumento del 263% en las presentaciones de vulnerabilidades

18 de abril de 2026
Google bloquea 8.3 mil millones de anuncios que violan políticas en 2025 y lanza una revisión de privacidad en Android 17.
CIBERCRIMEN

Google bloquea 8.3 mil millones de anuncios que violan políticas en 2025 y lanza una revisión de privacidad en Android 17.

18 de abril de 2026
VULNERABILIDADES

En otras noticias: Ley de Ciberseguridad Satelital, vulnerabilidad de Chrome de $90,000, arresto de un hacker adolescente.

18 de abril de 2026
Tres vulnerabilidades de día cero en Microsoft Defender son explotadas activamente; dos aún sin parchear.
VULNERABILIDADES

Tres vulnerabilidades de día cero en Microsoft Defender son explotadas activamente; dos aún sin parchear.

18 de abril de 2026
CIBERSEGURIDAD

CoChat lanza plataforma de colaboración AI para combatir la IA en la sombra.

18 de abril de 2026
Cuatro arrestados en la última desarticulación de DDoS por encargo 'PowerOFF
CIBERCRIMEN

Cuatro arrestados en la última desarticulación de DDoS por encargo 'PowerOFF

18 de abril de 2026
El ataque de ransomware sigue afectando la atención médica en Londres casi dos años después.
MALWARE

El ataque de ransomware sigue afectando la atención médica en Londres casi dos años después.

18 de abril de 2026
CIBERSEGURIDAD

El jefe de gabinete de la Casa Blanca se reunirá con el CEO de Anthropic por su nueva tecnología de IA.

18 de abril de 2026
VULNERABILIDADES

CVE-2026-40525: Vulnerabilidad Crítica Detectada (CVSS 9.1)

18 de abril de 2026
VULNERABILIDADES

CVE-2026-6443: Detectada Vulnerabilidad Crítica (CVSS 9.8)

18 de abril de 2026
MALWARE

Filtración de datos en hospital de Tennessee afecta a 337,000 personas.

17 de abril de 2026
Boletín ThreatsDay: 0-Day de Defender, Fuerza bruta de SonicWall, RCE en Excel de 17 años y 15 historias más
VULNERABILIDADES

Boletín ThreatsDay: 0-Day de Defender, Fuerza bruta de SonicWall, RCE en Excel de 17 años y 15 historias más

17 de abril de 2026
Hackers roba cargos ejecutan sofisticadas campañas de acceso remoto, revelan investigadores.
MALWARE

Hackers roba cargos ejecutan sofisticadas campañas de acceso remoto, revelan investigadores.

17 de abril de 2026
CIBERSEGURIDAD

OpenAI Amplía el Acceso a su Modelo de Ciberseguridad Tras la Revelación de Mythos de Anthropic

17 de abril de 2026
Hombres de Nueva Jersey reciben largas penas por operar granjas de laptops norcoreanas
CIBERCRIMEN

Hombres de Nueva Jersey reciben largas penas por operar granjas de laptops norcoreanas

17 de abril de 2026
CIBERSEGURIDAD

El gobierno no puede ganar la guerra cibernética sin el sector privado.

17 de abril de 2026
Nueva botnet PowMix ataca a trabajadores checos utilizando tráfico C2 aleatorio.
MALWARE

Nueva botnet PowMix ataca a trabajadores checos utilizando tráfico C2 aleatorio.

17 de abril de 2026
VULNERABILIDADES

CVE-2026-6350: Vulnerabilidad Crítica Detectada (CVSS 9.8)

17 de abril de 2026
VULNERABILIDADES

CVE-2026-40504: Detectada Vulnerabilidad Crítica (CVSS 9.8)

17 de abril de 2026
VULNERABILIDADES

CVE-2026-4880: Vulnerabilidad Crítica Detectada (CVSS 9.8)

17 de abril de 2026
Vulnerabilidad activa en nginx-ui (CVE-2026-33032) permite la toma total del servidor Nginx.
VULNERABILIDADES

Vulnerabilidad activa en nginx-ui (CVE-2026-33032) permite la toma total del servidor Nginx.

16 de abril de 2026
CIBERSEGURIDAD

Capsule Security Sale de la Oscuridad con $7 Millones en Financiación

16 de abril de 2026
VULNERABILIDADES

Vulnerabilidad explotada pone en riesgo servidores Nginx ante ataques.

16 de abril de 2026
CIBERSEGURIDAD

Suecia culpa a un grupo prorruso por el ciberataque del año pasado a su infraestructura energética.

16 de abril de 2026
Webhooks de n8n abusados desde octubre de 2025 para distribuir malware a través de correos electrónicos de phishing.
MALWARE

Webhooks de n8n abusados desde octubre de 2025 para distribuir malware a través de correos electrónicos de phishing.

16 de abril de 2026
NIST limitará el trabajo en entradas CVE ante el aumento de solicitudes
CIBERCRIMEN

NIST limitará el trabajo en entradas CVE ante el aumento de solicitudes

16 de abril de 2026
Parcheo de vulnerabilidades de Microsoft de abril de 2026
VULNERABILIDADES

Parcheo de vulnerabilidades de Microsoft de abril de 2026

16 de abril de 2026
VULNERABILIDADES

CVE-2026-20147: Vulnerabilidad Crítica Detectada (CVSS 9.9)

16 de abril de 2026
VULNERABILIDADES

CVE-2026-3461: Detectada Vulnerabilidad Crítica (CVSS 9.8)

16 de abril de 2026
VULNERABILIDADES

CVE-2026-1555: Vulnerabilidad Crítica Detectada (CVSS 9.8)

16 de abril de 2026
Google incorpora un parser DNS basado en Rust en el módem del Pixel 10 para mejorar la seguridad.
CIBERSEGURIDAD

Google incorpora un parser DNS basado en Rust en el módem del Pixel 10 para mejorar la seguridad.

15 de abril de 2026
Nuevas vulnerabilidades en PHP Composer permiten ejecución arbitraria de comandos — Se han lanzado parches
VULNERABILIDADES

Nuevas vulnerabilidades en PHP Composer permiten ejecución arbitraria de comandos — Se han lanzado parches

15 de abril de 2026
VULNERABILIDADES

Adobe corrige 55 vulnerabilidades en 11 productos.

15 de abril de 2026
VULNERABILIDADES

Microsoft corrige una vulnerabilidad de día cero en SharePoint y 160 otras fallas de seguridad.

15 de abril de 2026
Nuevo ransomware 'JanaWare' ataca a ciudadanos turcos mientras el ecosistema cibercriminal se fragmenta.
MALWARE

Nuevo ransomware 'JanaWare' ataca a ciudadanos turcos mientras el ecosistema cibercriminal se fragmenta.

15 de abril de 2026
Martes de parches, edición de abril de 2026
VULNERABILIDADES

Martes de parches, edición de abril de 2026

15 de abril de 2026
VULNERABILIDADES

CVE-2026-26149: Detectada Vulnerabilidad Crítica (CVSS 9.0)

15 de abril de 2026
VULNERABILIDADES

CVE-2026-4365: Detectada Vulnerabilidad Crítica (CVSS 9.1)

15 de abril de 2026
VULNERABILIDADES

CVE-2026-27681: Vulnerabilidad Crítica Detectada (CVSS 9.9)

15 de abril de 2026
Grandes tecnológicas no respetan solicitudes de usuarios para no ser rastreados, revela nueva investigación.
CIBERCRIMEN

Grandes tecnológicas no respetan solicitudes de usuarios para no ser rastreados, revela nueva investigación.

15 de abril de 2026
⚡ Resumen Semanal: Espionaje por Fibra Óptica, Rootkit en Windows, Caza de Vulnerabilidades de IA y Más
VULNERABILIDADES

⚡ Resumen Semanal: Espionaje por Fibra Óptica, Rootkit en Windows, Caza de Vulnerabilidades de IA y Más

14 de abril de 2026
THREAT INTELLIGENCE

BrowserGate: Alegaciones de 'espionaje' de LinkedIn chocan con hallazgos de investigación en seguridad

14 de abril de 2026
DATA BREACHES

Booking.com informa que hackers accedieron a información de usuarios.

14 de abril de 2026
El FBI y la Policía de Indonesia desmantelan la red de phishing W3LL detrás de intentos de fraude de 20 millones de dólares.
CIBERCRIMEN

El FBI y la Policía de Indonesia desmantelan la red de phishing W3LL detrás de intentos de fraude de 20 millones de dólares.

14 de abril de 2026
FBI e Indonesia desmantelan herramienta de phishing W3LL
CIBERCRIMEN

FBI e Indonesia desmantelan herramienta de phishing W3LL

14 de abril de 2026
Malware JanelaRAT ataca a bancos de América Latina con 14,739 incidentes en Brasil en 2025.
MALWARE

Malware JanelaRAT ataca a bancos de América Latina con 14,739 incidentes en Brasil en 2025.

14 de abril de 2026
La mayoría de los jóvenes australianos sigue utilizando redes sociales a pesar de la prohibición, según investigadores.
CIBERCRIMEN

La mayoría de los jóvenes australianos sigue utilizando redes sociales a pesar de la prohibición, según investigadores.

14 de abril de 2026
VULNERABILIDADES

CVE-2026-6140: Vulnerabilidad Crítica Detectada (CVSS 9.8)

14 de abril de 2026
VULNERABILIDADES

CVE-2026-6139: Vulnerabilidad Crítica Detectada (CVSS 9.8)

14 de abril de 2026
VULNERABILIDADES

CVE-2026-6138: Vulnerabilidad Crítica Detectada (CVSS 9.8)

14 de abril de 2026
CIBERSEGURIDAD

OpenAI afectada por ataque a la cadena de suministro de Axios vinculado a Corea del Norte.

13 de abril de 2026
OpenAI Revoca Certificado de Aplicación de macOS Tras Incidente Malicioso en la Cadena de Suministro de Axios
CIBERSEGURIDAD

OpenAI Revoca Certificado de Aplicación de macOS Tras Incidente Malicioso en la Cadena de Suministro de Axios

13 de abril de 2026
CIBERSEGURIDAD

Gmail introduce cifrado de extremo a extremo en Android e iOS para usuarios empresariales

13 de abril de 2026
MALWARE

Sitio falso de Claude distribuye PlugX RAT

13 de abril de 2026
Adobe corrige la vulnerabilidad de Acrobat Reader CVE-2026-34621, actualmente en explotación.
VULNERABILIDADES

Adobe corrige la vulnerabilidad de Acrobat Reader CVE-2026-34621, actualmente en explotación.

13 de abril de 2026
Filtración de CPUID Distribuye STX RAT a través de Descargas Trojanizadas de CPU-Z y HWMonitor
MALWARE

Filtración de CPUID Distribuye STX RAT a través de Descargas Trojanizadas de CPU-Z y HWMonitor

13 de abril de 2026
VULNERABILIDADES

Adobe corrige una vulnerabilidad de día cero en Reader explotada durante meses.

13 de abril de 2026
VULNERABILIDADES

CVE-2026-6114: Vulnerabilidad Crítica Detectada (CVSS 9.8)

13 de abril de 2026
VULNERABILIDADES

CVE-2026-6113: Vulnerabilidad Crítica Detectada (CVSS 9.8)

13 de abril de 2026
VULNERABILIDADES

CVE-2026-6112: Detectada Vulnerabilidad Crítica (CVSS 9.8)

13 de abril de 2026
Carga indebida de ficheros en el complemento Ninja Forms de WordPress
VULNERABILIDADES

Carga indebida de ficheros en el complemento Ninja Forms de WordPress

12 de abril de 2026
Validación de entrada errónea en ActiveMQ de Apache
VULNERABILIDADES

Validación de entrada errónea en ActiveMQ de Apache

12 de abril de 2026
Manejo inadecuado de entradas en Virtual Lightweight Collector de Juniper
VULNERABILIDADES

Manejo inadecuado de entradas en Virtual Lightweight Collector de Juniper

12 de abril de 2026
MALWARE

GPL Odorizers GPL750: vulnerabilidades críticas CVE-2023-XXXX y CVE-2023-YYYY afectan a dispositivos de la serie.

12 de abril de 2026
MALWARE

Contemporary Controls BASC 20T: Vulnerabilidades críticas CVE-2023-XXXX y CVE-2023-YYYY detectadas.

12 de abril de 2026
Vulnerabilidad RCE de Marimo CVE-2026-39987 explotada en menos de 10 horas tras su divulgación.
VULNERABILIDADES

Vulnerabilidad RCE de Marimo CVE-2026-39987 explotada en menos de 10 horas tras su divulgación.

12 de abril de 2026
Google lanza DBSC en Chrome 146 para bloquear el robo de sesiones en Windows.
DATA BREACHES

Google lanza DBSC en Chrome 146 para bloquear el robo de sesiones en Windows.

12 de abril de 2026
Las extensiones de navegador son el nuevo canal de consumo de IA del que nadie habla.
CIBERSEGURIDAD

Las extensiones de navegador son el nuevo canal de consumo de IA del que nadie habla.

12 de abril de 2026
Citizen Lab: Las fuerzas del orden utilizaron Webloc para rastrear 500 millones de dispositivos a través de datos publicitarios.
VULNERABILIDADES

Citizen Lab: Las fuerzas del orden utilizaron Webloc para rastrear 500 millones de dispositivos a través de datos publicitarios.

12 de abril de 2026
VULNERABILIDADES

CVE-2026-34621: Vulnerabilidad Crítica Detectada (CVSS 9.6)

12 de abril de 2026
CIBERSEGURIDAD

Reacciones de la industria ante el hackeo iraní a ICS en infraestructuras críticas: Feedback Friday

11 de abril de 2026
Campaña GlassWorm utiliza Zig Dropper para infectar múltiples IDEs de desarrolladores.
MALWARE

Campaña GlassWorm utiliza Zig Dropper para infectar múltiples IDEs de desarrolladores.

11 de abril de 2026
VULNERABILIDADES

Juniper Networks corrige docenas de vulnerabilidades en Junos OS

11 de abril de 2026
MALWARE

En otras noticias: Ciberataque a Stryker, vulnerabilidad zero-day en Windows, hackeo a supercomputadora en China.

11 de abril de 2026
El gobierno del Reino Unido amenaza a directivos tecnológicos con prisión si no combaten adecuadamente las herramientas de nudificación.
CIBERCRIMEN

El gobierno del Reino Unido amenaza a directivos tecnológicos con prisión si no combaten adecuadamente las herramientas de nudificación.

11 de abril de 2026
Senador inicia investigación a 8 gigantes tecnológicos por no reportar adecuadamente el CSAM
VULNERABILIDADES

Senador inicia investigación a 8 gigantes tecnológicos por no reportar adecuadamente el CSAM

11 de abril de 2026
VULNERABILIDADES

El comercio establece un nuevo régimen de exportación de IA para impulsar la adopción de la 'IA estadounidense' en el extranjero.

11 de abril de 2026
VULNERABILIDADES

CVE-2026-5995: Detectada Vulnerabilidad Crítica (CVSS 9.8)

11 de abril de 2026
VULNERABILIDADES

CVE-2026-5994: Vulnerabilidad Crítica Detectada (CVSS 9.8)

11 de abril de 2026
VULNERABILIDADES

CVE-2026-5993: Vulnerabilidad Crítica Detectada (CVSS 9.8)

11 de abril de 2026
CIBERSEGURIDAD

Vulneran las barreras de seguridad de la inteligencia artificial de Apple en un nuevo ataque.

10 de abril de 2026
UAT-10362 ataca a ONG taiwanesas con malware LucidRook en campañas de spear-phishing.
MALWARE

UAT-10362 ataca a ONG taiwanesas con malware LucidRook en campañas de spear-phishing.

10 de abril de 2026
El Departamento del Tesoro lanza iniciativa de intercambio de amenazas cibernéticas para la industria cripto.
CIBERCRIMEN

El Departamento del Tesoro lanza iniciativa de intercambio de amenazas cibernéticas para la industria cripto.

10 de abril de 2026
Vulnerabilidad en SDK de EngageLab expone a 50 millones de usuarios de Android, incluyendo 30 millones de billeteras de criptomonedas.
VULNERABILIDADES

Vulnerabilidad en SDK de EngageLab expone a 50 millones de usuarios de Android, incluyendo 30 millones de billeteras de criptomonedas.

10 de abril de 2026
La FCC propone nueva norma para intensificar la lucha contra las llamadas robocall ilegales.
VULNERABILIDADES

La FCC propone nueva norma para intensificar la lucha contra las llamadas robocall ilegales.

10 de abril de 2026
VULNERABILIDADES

¿Por qué se acorta constantemente el plazo para proteger todo contra la computación cuántica?

10 de abril de 2026
VULNERABILIDADES

Ataques iraníes a infraestructura crítica de EE. UU. ponen en la mira 3,900 dispositivos.

10 de abril de 2026
VULNERABILIDADES

CVE-2026-5851: Detectada Vulnerabilidad Crítica (CVSS 9.8)

10 de abril de 2026
VULNERABILIDADES

CVE-2026-5850: Vulnerabilidad Crítica Detectada (CVSS 9.8)

10 de abril de 2026
VULNERABILIDADES

CVE-2026-1830: Vulnerabilidad Crítica Detectada (CVSS 9.8)

10 de abril de 2026
VULNERABILIDADES

Vulnerabilidad de RCE acechó en Apache ActiveMQ Classic durante 13 años

9 de abril de 2026
VULNERABILIDADES

Vulnerabilidad de fuga de datos corregida en OpenSSL

9 de abril de 2026
Emerge la botnet Masjesu como servicio DDoS a demanda, atacando dispositivos IoT a nivel global.
MALWARE

Emerge la botnet Masjesu como servicio DDoS a demanda, atacando dispositivos IoT a nivel global.

9 de abril de 2026
Se filtraron números de pasaporte de más de 300,000 personas durante la brecha de datos de Eurail en diciembre.
DATA BREACHES

Se filtraron números de pasaporte de más de 300,000 personas durante la brecha de datos de Eurail en diciembre.

9 de abril de 2026
Nueva variante Chaos ataca implementaciones en la nube mal configuradas y añade proxy SOCKS.
MALWARE

Nueva variante Chaos ataca implementaciones en la nube mal configuradas y añade proxy SOCKS.

9 de abril de 2026
TikTok elimina redes encubiertas antes de la votación en Hungría ante el aumento de preocupaciones por desinformación.
CIBERCRIMEN

TikTok elimina redes encubiertas antes de la votación en Hungría ante el aumento de preocupaciones por desinformación.

9 de abril de 2026
CIBERSEGURIDAD

Cese al fuego inestable no detendrá por mucho tiempo los ciberataques de hackers vinculados a Irán.

9 de abril de 2026
VULNERABILIDADES

CVE-2026-4003: Vulnerabilidad Crítica Detectada (CVSS 9.8)

9 de abril de 2026
VULNERABILIDADES

CVE-2026-3296: Vulnerabilidad Crítica Descubierta (CVSS 9.8)

9 de abril de 2026
VULNERABILIDADES

CVE-2026-1346: Detectada Vulnerabilidad Crítica (CVSS 9.3)

9 de abril de 2026
[Webinar] Cómo cerrar las brechas de identidad en 2026 antes de que la IA explote el riesgo empresarial
VULNERABILIDADES

[Webinar] Cómo cerrar las brechas de identidad en 2026 antes de que la IA explote el riesgo empresarial

8 de abril de 2026
CIBERSEGURIDAD

Trent AI sale de la clandestinidad con $13 millones en financiación

8 de abril de 2026
THREAT INTELLIGENCE

Las Nuevas Reglas de Participación: Igualando la Velocidad de Ataque Agente

8 de abril de 2026
APT28, vinculado al estado ruso, explota routers SOHO en una campaña global de secuestro de DNS.
THREAT INTELLIGENCE

APT28, vinculado al estado ruso, explota routers SOHO en una campaña global de secuestro de DNS.

8 de abril de 2026
Rusia hackeó enrutadores para robar tokens de Microsoft Office
THREAT INTELLIGENCE

Rusia hackeó enrutadores para robar tokens de Microsoft Office

8 de abril de 2026
CIBERSEGURIDAD

Anthropic presenta ‘Claude Mythos’: un avance en ciberseguridad que podría potenciar ataques.

8 de abril de 2026
FBI y Pentágono advierten sobre grupos de hackers iraníes que atacan tecnología operativa.
VULNERABILIDADES

FBI y Pentágono advierten sobre grupos de hackers iraníes que atacan tecnología operativa.

8 de abril de 2026
VULNERABILIDADES

CVE-2026-22679: Vulnerabilidad Crítica Detectada (CVSS 9.8)

8 de abril de 2026
VULNERABILIDADES

CVE-2021-4473: Vulnerabilidad Crítica Detectada (CVSS 9.8)

8 de abril de 2026
VULNERABILIDADES

CVE-2026-0740: Detectada Vulnerabilidad Crítica (CVSS 9.8)

8 de abril de 2026
Cómo LiteLLM convirtió las máquinas de desarrollo en bóvedas de credenciales para atacantes
DATA BREACHES

Cómo LiteLLM convirtió las máquinas de desarrollo en bóvedas de credenciales para atacantes

7 de abril de 2026
VULNERABILIDADES

CISA añade una vulnerabilidad explotada conocida al catálogo

7 de abril de 2026
⚡ Resumen Semanal: Hackeo de Axios, 0-Day de Chrome, Explotaciones de Fortinet, Spyware de Paragon y Más
VULNERABILIDADES

⚡ Resumen Semanal: Hackeo de Axios, 0-Day de Chrome, Explotaciones de Fortinet, Spyware de Paragon y Más

7 de abril de 2026
Ciberataques Multi-SO: Cómo los SOC cierran un riesgo crítico en 3 pasos
THREAT INTELLIGENCE

Ciberataques Multi-SO: Cómo los SOC cierran un riesgo crítico en 3 pasos

7 de abril de 2026
VULNERABILIDADES

Investigadores de Google DeepMind mapean ataques web contra agentes de IA.

7 de abril de 2026
Hackers vinculados a Corea del Norte utilizan GitHub como C2 en ataques en múltiples etapas contra Corea del Sur.
CIBERSEGURIDAD

Hackers vinculados a Corea del Norte utilizan GitHub como C2 en ataques en múltiples etapas contra Corea del Sur.

7 de abril de 2026
Campaña de ataque por "password spraying" vinculada a Irán apunta a más de 300 organizaciones israelíes de Microsoft 365
THREAT INTELLIGENCE

Campaña de ataque por "password spraying" vinculada a Irán apunta a más de 300 organizaciones israelíes de Microsoft 365

7 de abril de 2026
El grupo de ransomware Medusa utiliza vulnerabilidades de día cero para lanzar ataques en 24 horas tras la brecha, afirma Microsoft.
MALWARE

El grupo de ransomware Medusa utiliza vulnerabilidades de día cero para lanzar ataques en 24 horas tras la brecha, afirma Microsoft.

7 de abril de 2026
FBI: El fraude cibernético alcanza los 17.6 mil millones de dólares en pérdidas ante el aumento de estafas y robos de criptomonedas.
CIBERCRIMEN

FBI: El fraude cibernético alcanza los 17.6 mil millones de dólares en pérdidas ante el aumento de estafas y robos de criptomonedas.

7 de abril de 2026
VULNERABILIDADES

CVE-2026-35022: Vulnerabilidad Crítica Detectada (CVSS 9.8)

7 de abril de 2026
BKA identifica a los líderes de REvil tras 130 ataques de ransomware en Alemania
MALWARE

BKA identifica a los líderes de REvil tras 130 ataques de ransomware en Alemania

6 de abril de 2026
Falta de verificación en el componente SAML SSO de Drupal
VULNERABILIDADES

Falta de verificación en el componente SAML SSO de Drupal

6 de abril de 2026
Varias fallas de seguridad en Tanzu de VMware
VULNERABILIDADES

Varias fallas de seguridad en Tanzu de VMware

6 de abril de 2026
Diversas fallas de seguridad en soluciones de CISCO
MALWARE

Diversas fallas de seguridad en soluciones de CISCO

6 de abril de 2026
VULNERABILIDADES

Fortinet acelera correcciones de emergencia para una vulnerabilidad de día cero explotada

6 de abril de 2026
Alemania revela la identidad de “UNKN”, líder de las bandas de ransomware rusas REvil y GandCrab.
CIBERCRIMEN

Alemania revela la identidad de “UNKN”, líder de las bandas de ransomware rusas REvil y GandCrab.

6 de abril de 2026
Fortinet corrige la CVE-2026-35616, explotada activamente, en FortiClient EMS.
VULNERABILIDADES

Fortinet corrige la CVE-2026-35616, explotada activamente, en FortiClient EMS.

6 de abril de 2026
36 paquetes maliciosos de npm explotaron Redis y PostgreSQL para desplegar implantes persistentes
VULNERABILIDADES

36 paquetes maliciosos de npm explotaron Redis y PostgreSQL para desplegar implantes persistentes

6 de abril de 2026
Hack de Drift de 285 millones de dólares rastreado a una operación de ingeniería social de seis meses de la DPRK
CIBERSEGURIDAD

Hack de Drift de 285 millones de dólares rastreado a una operación de ingeniería social de seis meses de la DPRK

6 de abril de 2026
VULNERABILIDADES

CVE-2019-25687: Detectada Vulnerabilidad Crítica (CVSS 9.8)

6 de abril de 2026
Inyección SQL en la herramienta de Umami Software
VULNERABILIDADES

Inyección SQL en la herramienta de Umami Software

5 de abril de 2026
XSS reflejado en Anon Proxy Server
VULNERABILIDADES

XSS reflejado en Anon Proxy Server

5 de abril de 2026
Validación de entrada inadecuada en HTTP Undertow de HPE
VULNERABILIDADES

Validación de entrada inadecuada en HTTP Undertow de HPE

5 de abril de 2026
VULNERABILIDADES

Yokogawa CENTUM VP: Vulnerabilidades críticas descubiertas en versiones 9.06 y anteriores (CVE-2023-XXXX, CVE-2023-YYYY).

5 de abril de 2026
VULNERABILIDADES

Productos SICAM 8 de Siemens afectados por vulnerabilidades CVE-2023-XXXX y CVE-2023-YYYY

5 de abril de 2026
Nueva variante SparkCat en aplicaciones de iOS y Android roba imágenes de frases de recuperación de billeteras criptográficas.
MALWARE

Nueva variante SparkCat en aplicaciones de iOS y Android roba imágenes de frases de recuperación de billeteras criptográficas.

5 de abril de 2026
MALWARE

Wyden advierte al jefe de la Seguridad Social: la base de datos de votantes de Trump es una 'supuesta supresión de votantes

5 de abril de 2026
MALWARE

La propuesta de presupuesto de Trump recortaría cientos de millones más a la CISA.

5 de abril de 2026
VULNERABILIDADES

CVE-2018-25254: Vulnerabilidad Crítica Detectada (CVSS 9.8)

5 de abril de 2026
VULNERABILIDADES

CVE-2016-20052: Vulnerabilidad Crítica Detectada (CVSS 9.8)

5 de abril de 2026
Por qué el riesgo de terceros es la mayor brecha en la postura de seguridad de tus clientes.
CIBERSEGURIDAD

Por qué el riesgo de terceros es la mayor brecha en la postura de seguridad de tus clientes.

4 de abril de 2026
Ingeniería social de un mantenedor de Axios provocó un ataque a la cadena de suministro de npm por UNC1069
THREAT INTELLIGENCE

Ingeniería social de un mantenedor de Axios provocó un ataque a la cadena de suministro de npm por UNC1069

4 de abril de 2026
MALWARE

En otras noticias: filtración de datos de ChatGPT, rootkit en Android y ataque de ransomware a una planta de agua.

4 de abril de 2026
VULNERABILIDADES

Explotación de vulnerabilidad Zero-Day de TrueConf en ataques a gobiernos asiáticos

4 de abril de 2026
Microsoft detalla shells web en PHP controlados por cookies que persisten a través de Cron en servidores Linux.
VULNERABILIDADES

Microsoft detalla shells web en PHP controlados por cookies que persisten a través de Cron en servidores Linux.

4 de abril de 2026
TA416 vinculado a China ataca a gobiernos europeos con phishing basado en OAuth y PlugX.
THREAT INTELLIGENCE

TA416 vinculado a China ataca a gobiernos europeos con phishing basado en OAuth y PlugX.

4 de abril de 2026
CISA da a las agencias dos semanas para corregir un fallo de videoconferencia explotado por hackers chinos.
VULNERABILIDADES

CISA da a las agencias dos semanas para corregir un fallo de videoconferencia explotado por hackers chinos.

4 de abril de 2026
La FCC propone una multa de 4.5 millones de dólares a proveedor de servicios de voz por albergar tráfico de llamadas extranjeras 'sospechosas
CIBERCRIMEN

La FCC propone una multa de 4.5 millones de dólares a proveedor de servicios de voz por albergar tráfico de llamadas extranjeras 'sospechosas

4 de abril de 2026
DATA BREACHES

La Comisión Europea Confirma Filtración de Datos Vinculada al Ataque a la Cadena de Suministro de Trivy

4 de abril de 2026
VULNERABILIDADES

CVE-2026-32213: Vulnerabilidad Crítica Detectada (CVSS 10.0)

4 de abril de 2026
CIBERSEGURIDAD

Resumen de fusiones y adquisiciones en ciberseguridad: 38 acuerdos anunciados en marzo de 2026

3 de abril de 2026
Cisco corrige vulnerabilidades IMC y SSM con CVSS 9.8 que permiten comprometer sistemas de forma remota.
VULNERABILIDADES

Cisco corrige vulnerabilidades IMC y SSM con CVSS 9.8 que permiten comprometer sistemas de forma remota.

3 de abril de 2026
MALWARE

Apple implementa protección contra exploits DarkSword en más dispositivos.

3 de abril de 2026
El Senado francés aprueba una ley que prohibiría a los menores de 15 años el acceso a redes sociales.
CIBERCRIMEN

El Senado francés aprueba una ley que prohibiría a los menores de 15 años el acceso a redes sociales.

3 de abril de 2026
La plataforma de criptomonedas Drift confirma el robo de 280 millones de dólares en un hackeo, mientras investigadores señalan a Corea del Norte.
CIBERCRIMEN

La plataforma de criptomonedas Drift confirma el robo de 280 millones de dólares en un hackeo, mientras investigadores señalan a Corea del Norte.

3 de abril de 2026
VULNERABILIDADES

Vulnerabilidad crítica en Claude Code aparece días después de la filtración de código fuente

3 de abril de 2026
Hackers explotan CVE-2025-55182 para vulnerar 766 hosts de Next.js y robar credenciales.
VULNERABILIDADES

Hackers explotan CVE-2025-55182 para vulnerar 766 hosts de Next.js y robar credenciales.

3 de abril de 2026
VULNERABILIDADES

CVE-2026-32211: Detectada Vulnerabilidad Crítica (CVSS 9.1)

3 de abril de 2026
VULNERABILIDADES

CVE-2026-26135: Detectada Vulnerabilidad Crítica (CVSS 9.6)

3 de abril de 2026
VULNERABILIDADES

CVE-2026-33615: Vulnerabilidad Crítica Detectada (CVSS 9.1)

3 de abril de 2026
CIBERSEGURIDAD

El gigante de los juguetes Hasbro sufre un ciberataque.

2 de abril de 2026
Campaña de suplantación de CERT-UA distribuye malware AGEWHEEZE a 1 millón de correos electrónicos
MALWARE

Campaña de suplantación de CERT-UA distribuye malware AGEWHEEZE a 1 millón de correos electrónicos

2 de abril de 2026
CIBERSEGURIDAD

Depthfirst recauda 80 millones de dólares en financiamiento Serie B.

2 de abril de 2026
Los ciberataques aumentan la presión sobre los gobiernos de América Latina.
CIBERSEGURIDAD

Los ciberataques aumentan la presión sobre los gobiernos de América Latina.

2 de abril de 2026
El talento cibernético autodidacta de LatAm ignorado en medio de un aumento de ciberataques
CIBERSEGURIDAD

El talento cibernético autodidacta de LatAm ignorado en medio de un aumento de ciberataques

2 de abril de 2026
La plataforma de criptomonedas Drift suspende servicios tras el robo de millones en un incidente de seguridad.
CIBERCRIMEN

La plataforma de criptomonedas Drift suspende servicios tras el robo de millones en un incidente de seguridad.

2 de abril de 2026
WhatsApp advierte a los usuarios sobre una app falsa utilizada para distribuir spyware
MALWARE

WhatsApp advierte a los usuarios sobre una app falsa utilizada para distribuir spyware

2 de abril de 2026
VULNERABILIDADES

CVE-2026-29014: Detectada Vulnerabilidad Crítica (CVSS 9.8)

2 de abril de 2026
VULNERABILIDADES

CVE-2025-71281: Vulnerabilidad Crítica Detectada (CVSS 8.8)

2 de abril de 2026
VULNERABILIDADES

CVE-2025-71279: Vulnerabilidad Crítica Detectada (CVSS 9.8)

2 de abril de 2026
MALWARE

Las credenciales robadas alimentan desde ransomware hasta ciberataques de estados-nación.

1 de abril de 2026
CIBERSEGURIDAD

La próxima crisis de ciberseguridad no son las brechas, sino los datos en los que no puedes confiar.

1 de abril de 2026
CIBERSEGURIDAD

Censys recauda 70 millones de dólares para su plataforma de inteligencia sobre Internet.

1 de abril de 2026
Explotación de Zero-Day en TrueConf en ataques a redes gubernamentales del sudeste asiático
VULNERABILIDADES

Explotación de Zero-Day en TrueConf en ataques a redes gubernamentales del sudeste asiático

1 de abril de 2026
EE. UU. imputa a un hombre de Maryland por el robo de 54 millones de dólares a Uranium Finance en 2021.
CIBERCRIMEN

EE. UU. imputa a un hombre de Maryland por el robo de 54 millones de dólares a Uranium Finance en 2021.

1 de abril de 2026
Comienza el despliegue de verificación para desarrolladores de Android antes de la aplicación en septiembre.
VULNERABILIDADES

Comienza el despliegue de verificación para desarrolladores de Android antes de la aplicación en septiembre.

1 de abril de 2026
Google vincula ataque a la cadena de suministro de Axios con un grupo norcoreano.
MALWARE

Google vincula ataque a la cadena de suministro de Axios con un grupo norcoreano.

1 de abril de 2026
VULNERABILIDADES

CVE-2026-32917: Vulnerabilidad Crítica Detectada (CVSS 9.8)

1 de abril de 2026
VULNERABILIDADES

CVE-2026-32916: Detectada Vulnerabilidad Crítica (CVSS 9.4)

1 de abril de 2026
VULNERABILIDADES

CVE-2026-3300: Vulnerabilidad Crítica Detectada (CVSS 9.8)

1 de abril de 2026
Archivo: Abril de 2026 | NarcoObservatorio