Junio de 2026

319 noticias publicadas

Hallan una importante vía de tráfico de marihuana entre Tailandia y Barcelona

Desarticulan una organización de trata de personas entre Argelia y España

Aprehendidos introduciendo una tonelada de cocaína a través de un narcotúnel de 500 metros.

Detienen en Alicante a un narcotraficante sueco que reclutaba a menores como sicarios.

Detenido el líder de la red delictiva CrimeNetwork

El barco pesquero ‘Mi Tesoro’ escondía 1.577 kilos de cocaína.

Impedida la salida de 108 kilos de cocaína rumbo al puerto de Tánger

Nueve arrestados de una violenta banda de narcotraficantes que funcionaba en Roma.

1.335 arrestos por narcotráfico en vecindarios y áreas de entretenimiento en toda Italia

Desmantelan una organización criminal en Andalucía que tenía en su poder 11 millones de cigarrillos falsificados.

Desmantelan un taller de elaboración de identificaciones fraudulentas en Alicante

Interceptan una embarcación de ocio llena de hachís en el río Piedras.

Desmantelan una organización delictiva que buscaba reemplazar al Estado en zonas de Torrelavega.

Detenido al conducir un Q-7 con 815.000 euros en los asientos traseros.

Impresionante operación para desmantelar la principal organización de narcotraficantes en Albacete

Encuentran 255.000 euros de narcotraficantes gallegos en la protección de un automóvil.

Las autoridades ‘rescatan’ a Cabra del Camp del dominio de los narcotraficantes.

Un narcotraficante fugitivo comienza a trabajar en una construcción en Girona

Muere uno de los agentes de la Guardia Civil que era investigado por narcotráfico en Carballo.

Desmantelan una banda de jóvenes mujeres que operaba un narcopiso en Barcelona.

CISA Añade una Vulnerabilidad Conocida en Uso a su Catálogo

Straiker recauda 64 millones de dólares para su plataforma de seguridad basada en IA.

Investigadores demuestran ataque de código Claude utilizando repositorios aparentemente inofensivos para secuestrar máquinas de desarrolladores.

⚡ Resumen Semanal: Fallos en el Kernel de Linux, Trucos de Malware AI, Puerta Trasera Turla, Infostealers y Más

Mustang Panda utiliza Zoho WorkDrive como canal de comando en ataques al gobierno de India.

WhatsApp implementa función de nombres de usuario para reforzar la privacidad del número de teléfono

WhatsApp introducirá finalmente nombres de usuario para proteger la privacidad de los números de teléfono.

EE. UU. suma cerca de 400 victorias contra sitios de streaming ilegal de la Copa del Mundo.

La extensión maliciosa Perplexity para Chrome intercepta búsquedas y entradas en la barra de direcciones.

La justicia determina que los historiales de ubicación de teléfonos móviles están protegidos por la Cuarta Enmienda.

Ucrania usará criptomonedas confiscadas de un grupo de cibercrimen para comprar bonos de guerra

Grupo de Reguladores de Seguros NAIC afectado por hackeo en Oracle PeopleSoft

Paquetes npm y Go secuestrados utilizan tareas de VS Code para desplegar infostealer en Python.

Se publica PoC para la crítica vulnerabilidad del cliente SSH en libssh2 CVE-2026-55200.

OpenAI presenta GPT-5.6 Sol como su IA de ciberseguridad más avanzada.

Diversas fallas de seguridad en MailPlus de Synology

Varias fallas de seguridad en WebControl CMS de Intermark IT

Microsoft elimina 119 extensiones de Edge que ocultaban malware en imágenes y fuentes.

EE. UU. Ofrece una Recompensa de 10 Millones de Dólares por Hackers Estatales Rusos ante la Evolución de los Ataques a Aplicaciones de Mensajería

OpenAI y Anthropic restringen nuevos modelos de IA a clientes aprobados por Trump durante revisión de ciberseguridad.

CVE-2026-58053: Detectada Vulnerabilidad Crítica (CVSS 9.9)

CVE-2026-12415: Detectada Vulnerabilidad Crítica (CVSS 9.8)

Diversas fallas de seguridad en el videojuego Assassin de Gaudire

Varias fallas de seguridad en Moodle

Los servicios de inteligencia rusos siguen atacando aplicaciones de mensajería comercial.

El grupo Turla añade más malware a los esfuerzos de espionaje de Rusia contra Ucrania.

Rusia acusa a Apple de &#39;censura política&#39; tras la eliminación de aplicaciones VK de la App Store.

Marco chino impulsa 200,000 sitios de estafa

OpenAI presenta GPT-5.6 Sol con acceso restringido y mejores medidas de ciberseguridad.

Ucrania denuncia que la inteligencia rusa utilizó mensajes de apoyo falsos para robar credenciales de mensajería.

Vulnerabilidad en Amazon Q Developer podría permitir a repos maliciosos ejecutar código a través de configuraciones MCP.

Nuevo exploit pedit COW en Linux permite acceso root al envenenar binarios en caché.

En otras noticias: IA de mitología china, brecha en Tata Electronics, despidos en Snyk.

Más víctimas de la violación de Klue identificadas mientras los hackers son hackeados.

Vulnerabilidad en Amazon Q permitió el robo de credenciales en la nube a través de repositorios maliciosos.

APT de habla china despliega nueva puerta trasera TinyRCT en campaña en el sudeste asiático.

Nuevo malware SharkLoader despliega Cobalt Strike en ciberataques StrikeShark.

El FBI advierte que hackers de inteligencia rusa apuntan a claves de recuperación de respaldo de Signal.

CVE-2026-54636: Vulnerabilidad Crítica Detectada (CVSS 9.0)

CVE-2026-48930: Vulnerabilidad Crítica Detectada (CVSS 9.8)

CISA añade dos vulnerabilidades conocidas explotadas a su catálogo

Cal Water asegura que no se vieron comprometidos sistemas OT en el ciberataque iraní Handala.

Boletín ThreatsDay: Proxyware en Smart TVs, Bug de curl de 24 años, Foros de Crimen AI + 13 Historias Más

Runlayer recauda 30 millones de dólares en financiación Serie A

Detectan capacidad de inyección de scripts inactivos en bloqueador de anuncios de Chrome con más de 10 millones de instalaciones.

Otra empresa láctea rusa supuestamente interrumpida por ciberataque

El jefe del DHS asegura que el presidente se ha reunido con un posible nominado para CISA; la agencia planea contratar 600 empleados.

CVE-2025-71327: Vulnerabilidad Crítica Detectada (CVSS 9.1)

CVE-2026-56786: Detectada Vulnerabilidad Crítica (CVSS 9.8)

CVE-2026-40079: Vulnerabilidad Crítica Detectada (CVSS 9.8)

Fallos en Cordyceps CI/CD exponen más de 300 repositorios de GitHub a ataques de cadena de suministro.

Los servicios ferroviarios alemanes se reanudan tras la caída de comunicaciones inalámbricas.

Exclusivo: Conoce AIVEX, un nuevo modelo de triage diseñado para reducir amenazas y riesgos en la cadena de suministro.

Microsoft y aliados desmantelan infraestructura compartida de malware Amadey y StealC.

Red de malware Amadey y StealC desmantelada, se recuperan 27 millones de credenciales robadas.

CISA advierte que una vulnerabilidad crítica en Lantronix EDS5000 está siendo explotada activamente.

Cuando la información se convierte en la superficie de ataque: entendiendo las trampas de los agentes de IA.

Microsoft y las fuerzas del orden desmantelan tres operaciones de &#39;cibercrimen como servicio

CVE-2026-12417: Vulnerabilidad Crítica Detectada (CVSS 9.8)

CVE-2026-12416: Vulnerabilidad Crítica Detectada (CVSS 9.8)

Rusia acusa a Apple de 'censura política' tras la eliminación de aplicaciones VK de la App Store.

Microsoft y las fuerzas del orden desmantelan tres operaciones de 'cibercrimen como servicio

Cordyceps': Crecientes Solicitudes de Extracción Maliciosas Amenazan los Flujos de Trabajo de los Desarrolladores

Vulnerabilidad de décadas en Squid Proxy 'Squidbleed' puede exponer datos de usuarios

La vulnerabilidad 'Squidbleed' en Squid Proxy de 29 años puede filtrar solicitudes HTTP en texto claro.

Filtración de datos en Texas Parks & Wildlife afecta a 3 millones de personas

El comisionado de información del Reino Unido renuncia por 'humor inapropiado

Explotación 'usbliter8' sin parches rompe la cadena de arranque SecureROM de Apple A12 y A13

Botnet 'Popa' vinculada a empresa israelí que cotiza en bolsa