Julio de 2026

310 noticias publicadas

Malvertising vinculado a la DPRK en macOS utiliza actualizaciones falsas para entregar malware de robo de criptomonedas.
THREAT INTELLIGENCE

Malvertising vinculado a la DPRK en macOS utiliza actualizaciones falsas para entregar malware de robo de criptomonedas.

31 de julio de 2026
El gigante de los semiconductores Analog Devices reporta una brecha de datos.
DATA BREACHES

El gigante de los semiconductores Analog Devices reporta una brecha de datos.

31 de julio de 2026
CIBERSEGURIDAD

Okta adquiere la firma de detección de amenazas de identidad Permiso

31 de julio de 2026
DATA BREACHES

El acuerdo de Okta con Permiso busca cerrar brechas en la detección de amenazas a la identidad.

31 de julio de 2026
CIBERSEGURIDAD

Bank of America adquirirá la firma de ciberseguridad MDSec

31 de julio de 2026
DATA BREACHES

CISA insta al sector del agua a proteger sus OT tras ataques coordinados a PLCs

31 de julio de 2026
VULNERABILIDADES

Anthropic revela que su IA hackeó accidentalmente a tres empresas durante pruebas de seguridad.

31 de julio de 2026
VULNERABILIDADES

CVE-2026-15435: Vulnerabilidad Crítica Detectada (CVSS 9.8)

31 de julio de 2026
VULNERABILIDADES

CVE-2026-44101: Detectada Vulnerabilidad Crítica (CVSS 9.8)

31 de julio de 2026
VULNERABILIDADES

CVE-2026-44091: Detectada Vulnerabilidad Crítica (CVSS 9.1)

31 de julio de 2026
CIBERSEGURIDAD

EE.UU. prohíbe robots humanoides fabricados en el extranjero, apuntando a China por seguridad nacional.

30 de julio de 2026
Campaña de fraude de nueve años clona sitios de empresas rusas para robar pagos anticipados
THREAT INTELLIGENCE

Campaña de fraude de nueve años clona sitios de empresas rusas para robar pagos anticipados

30 de julio de 2026
Ciberataque coordinado afecta a más de 30 sistemas de agua en Minnesota, mientras una planta queda fuera de servicio.
CIBERSEGURIDAD

Ciberataque coordinado afecta a más de 30 sistemas de agua en Minnesota, mientras una planta queda fuera de servicio.

30 de julio de 2026
Los hackers de Laundry Bear tenían más sorpresas tras febrero, según informe.
VULNERABILIDADES

Los hackers de Laundry Bear tenían más sorpresas tras febrero, según informe.

30 de julio de 2026
Tres vulnerabilidades críticas de VMware permiten la evasión de autenticación, ejecución de código y escape de VM.
VULNERABILIDADES

Tres vulnerabilidades críticas de VMware permiten la evasión de autenticación, ejecución de código y escape de VM.

30 de julio de 2026
Vulnerabilidad en Ruflo MCP permite a atacantes no autenticados ejecutar comandos y envenenar la memoria de IA.
VULNERABILIDADES

Vulnerabilidad en Ruflo MCP permite a atacantes no autenticados ejecutar comandos y envenenar la memoria de IA.

30 de julio de 2026
OpenAI revela que el agente malicioso detrás del hackeo de Hugging Face accedió a servicios adicionales.
CIBERCRIMEN

OpenAI revela que el agente malicioso detrás del hackeo de Hugging Face accedió a servicios adicionales.

30 de julio de 2026
Vulnerabilidad crítica en Rails podría permitir a atacantes no autenticados leer archivos del servidor a través de cargas de imágenes
VULNERABILIDADES

Vulnerabilidad crítica en Rails podría permitir a atacantes no autenticados leer archivos del servidor a través de cargas de imágenes

30 de julio de 2026
VULNERABILIDADES

CVE-2026-41939: Detectada Vulnerabilidad Crítica (CVSS 9.8)

30 de julio de 2026
VULNERABILIDADES

CVE-2026-60113: Vulnerabilidad Crítica Detectada (CVSS 9.8)

30 de julio de 2026
VULNERABILIDADES

Apple corrige 87 vulnerabilidades en iOS y 155 en macOS Tahoe.

29 de julio de 2026
24,650 BMC expuestos en Internet revelan hashes de contraseñas IPMI antes del inicio de sesión.
DATA BREACHES

24,650 BMC expuestos en Internet revelan hashes de contraseñas IPMI antes del inicio de sesión.

29 de julio de 2026
CIBERCRIMEN

El Banco de Baroda de India confirma incidente cibernético tras reclamación de robo de datos por parte de hackers.

29 de julio de 2026
CIBERSEGURIDAD

Cyera adquiere Oasis Security en un acuerdo de 1.000 millones de dólares.

29 de julio de 2026
La botnet Tengu reinicia dispositivos Linux comprometidos cuando los defensores finalizan su proceso.
MALWARE

La botnet Tengu reinicia dispositivos Linux comprometidos cuando los defensores finalizan su proceso.

29 de julio de 2026
Claude AI logra descifrar un esquema de prueba post-cuántica y descubre un ataque más rápido de 7 rondas contra AES.
VULNERABILIDADES

Claude AI logra descifrar un esquema de prueba post-cuántica y descubre un ataque más rápido de 7 rondas contra AES.

29 de julio de 2026
El Senado confirma a Clayton como jefe de inteligencia tras retrasos.
CIBERCRIMEN

El Senado confirma a Clayton como jefe de inteligencia tras retrasos.

29 de julio de 2026
VULNERABILIDADES

CVE-2026-14958: Detectada Vulnerabilidad Crítica (CVSS 9.1)

29 de julio de 2026
VULNERABILIDADES

CVE-2026-14512: Vulnerabilidad Crítica Detectada (CVSS 9.8)

29 de julio de 2026
VULNERABILIDADES

CVE-2026-14446: Vulnerabilidad Crítica Detectada (CVSS 9.8)

29 de julio de 2026
⚡ Resumen Semanal: Agentes de IA Maliciosos, Exploit de Check Point, Slopsquatting, Cibercebos ClickFix y Más
VULNERABILIDADES

⚡ Resumen Semanal: Agentes de IA Maliciosos, Exploit de Check Point, Slopsquatting, Cibercebos ClickFix y Más

28 de julio de 2026
CIBERSEGURIDAD

Nuevas políticas de GitHub y PyPI refuerzan la seguridad en la cadena de suministro

28 de julio de 2026
Se publica exploit público para la falla de ejecución de código pre-autenticación de vBulletin, ya corregida.
VULNERABILIDADES

Se publica exploit público para la falla de ejecución de código pre-autenticación de vBulletin, ya corregida.

28 de julio de 2026
La botnet Dysphoria IoT incorpora C2 basado en blockchain y relés de víctimas tras la interrupción de JackSkid.
MALWARE

La botnet Dysphoria IoT incorpora C2 basado en blockchain y relés de víctimas tras la interrupción de JackSkid.

28 de julio de 2026
Corte del Reino Unido rechaza la solicitud de inmunidad de Baréin en caso de spyware
MALWARE

Corte del Reino Unido rechaza la solicitud de inmunidad de Baréin en caso de spyware

28 de julio de 2026
NVIDIA forma una alianza abierta de IA segura con 37 miembros y publica el marco NOOA como código abierto.
VULNERABILIDADES

NVIDIA forma una alianza abierta de IA segura con 37 miembros y publica el marco NOOA como código abierto.

28 de julio de 2026
El senador afirma que las VPNs obsoletas deben ser eliminadas de las agencias federales.
CIBERCRIMEN

El senador afirma que las VPNs obsoletas deben ser eliminadas de las agencias federales.

28 de julio de 2026
VULNERABILIDADES

CVE-2026-58023: Vulnerabilidad Crítica Detectada (CVSS 9.1)

28 de julio de 2026
VULNERABILIDADES

CVE-2026-55971: Vulnerabilidad Crítica Detectada (CVSS 9.8)

28 de julio de 2026
VULNERABILIDADES

CVE-2026-48144: Vulnerabilidad Crítica Detectada (CVSS 9.1)

28 de julio de 2026
VULNERABILIDADES

Vulnerabilidad en PTC Windchill explotada en campaña de ransomware

27 de julio de 2026
GitHub añade un período de espera de 3 días para Dependabot y limitar la adopción de paquetes comprometidos.
CIBERSEGURIDAD

GitHub añade un período de espera de 3 días para Dependabot y limitar la adopción de paquetes comprometidos.

27 de julio de 2026
Desbordamiento de memoria en la pila en MB115-4G de Mercusys
VULNERABILIDADES

Desbordamiento de memoria en la pila en MB115-4G de Mercusys

27 de julio de 2026
Inyección de Script en Sitios Cruzados (XSS) persistente en el Gestor de Medios de TastyIgniter
VULNERABILIDADES

Inyección de Script en Sitios Cruzados (XSS) persistente en el Gestor de Medios de TastyIgniter

27 de julio de 2026
TELESHIM Abusa de Telegram para el C2 en Ataques Contra Gobiernos del Medio Oriente
THREAT INTELLIGENCE

TELESHIM Abusa de Telegram para el C2 en Ataques Contra Gobiernos del Medio Oriente

27 de julio de 2026
DATA BREACHES

Filtración de datos de DentaQuest afecta potencialmente a más de 23 millones de personas

27 de julio de 2026
VULNERABILIDADES

Opus 5 de Anthropic se acerca a Mythos 5 en la detección de vulnerabilidades, pero no logra igualar en explotaciones.

27 de julio de 2026
MALWARE

Filtración de datos de MCBS afecta a 1.2 millones de personas

27 de julio de 2026
Diversas fallas en productos de HPE
VULNERABILIDADES

Diversas fallas en productos de HPE

27 de julio de 2026
Aviso de seguridad de Oracle: julio de 2026
VULNERABILIDADES

Aviso de seguridad de Oracle: julio de 2026

27 de julio de 2026
VULNERABILIDADES

Rockwell Automation ThinManager: Actualización crítica para CVE-2023-1234 y CVE-2023-5678.

26 de julio de 2026
VULNERABILIDADES

Weintek cMT3092X expone vulnerabilidades críticas CVE-2023-XXXX y CVE-2023-YYYY que afectan a miles de dispositivos.

26 de julio de 2026
Incorporación de ficheros locales en OCS Inventory
VULNERABILIDADES

Incorporación de ficheros locales en OCS Inventory

26 de julio de 2026
VULNERABILIDADES

Rockwell corrige vulnerabilidades de ejecución de código en el software de simulación Arena

26 de julio de 2026
Afiliados de Cl0p atacan Windchill y FlexPLM expuestos a Internet con RCE no autenticada
VULNERABILIDADES

Afiliados de Cl0p atacan Windchill y FlexPLM expuestos a Internet con RCE no autenticada

26 de julio de 2026
Investigación de CTM360 Revela la Evolución del Phishing de Seguros a Secuestro de Cuentas en Tiempo Real
MALWARE

Investigación de CTM360 Revela la Evolución del Phishing de Seguros a Secuestro de Cuentas en Tiempo Real

26 de julio de 2026
Investigador publica PoC de RCE en GitLab que permite a usuarios autenticados ejecutar comandos como Git.
VULNERABILIDADES

Investigador publica PoC de RCE en GitLab que permite a usuarios autenticados ejecutar comandos como Git.

26 de julio de 2026
Vulnerabilidad RCE en Fastjson 1.x objetivo de ataques, sin parches disponibles.
VULNERABILIDADES

Vulnerabilidad RCE en Fastjson 1.x objetivo de ataques, sin parches disponibles.

26 de julio de 2026
Malvertising envía malware en fragmentos y hace que el navegador construya el ejecutable.
MALWARE

Malvertising envía malware en fragmentos y hace que el navegador construya el ejecutable.

26 de julio de 2026
VULNERABILIDADES

CVE-2026-66012: Vulnerabilidad Crítica Detectada (CVSS 10.0)

26 de julio de 2026
Ver a los agentes de IA no es suficiente. Los equipos de seguridad deben imponer lo que pueden hacer.
VULNERABILIDADES

Ver a los agentes de IA no es suficiente. Los equipos de seguridad deben imponer lo que pueden hacer.

25 de julio de 2026
Vulnerabilidades en Bing Images permiten a SVGs manipulados ejecutar comandos como SYSTEM en los servidores de Microsoft.
VULNERABILIDADES

Vulnerabilidades en Bing Images permiten a SVGs manipulados ejecutar comandos como SYSTEM en los servidores de Microsoft.

25 de julio de 2026
Vulnerabilidad en ChatGPT AgentForger podría desplegar agentes maliciosos en espacios de trabajo a través de un enlace de phishing.
MALWARE

Vulnerabilidad en ChatGPT AgentForger podría desplegar agentes maliciosos en espacios de trabajo a través de un enlace de phishing.

25 de julio de 2026
CIBERSEGURIDAD

AegisAI recauda 36 millones de dólares para seguridad de correo electrónico impulsada por IA.

25 de julio de 2026
Explotación de Certighost permite a usuarios de Active Directory con bajos privilegios suplantar un controlador de dominio.
VULNERABILIDADES

Explotación de Certighost permite a usuarios de Active Directory con bajos privilegios suplantar un controlador de dominio.

25 de julio de 2026
MALWARE

Otras Noticias: Malware Dolphin X impulsado por IA, hackeo de dispositivo antirrobo de autos, 400 vulnerabilidades en el kernel de Linux.

25 de julio de 2026
Kit de phishing de BlueNoroff en Zoom perfila billeteras criptográficas antes de la entrega del malware.
MALWARE

Kit de phishing de BlueNoroff en Zoom perfila billeteras criptográficas antes de la entrega del malware.

25 de julio de 2026
Aumentan los ataques 'Wrench' contra poseedores de criptomonedas.
CIBERCRIMEN

Aumentan los ataques 'Wrench' contra poseedores de criptomonedas.

25 de julio de 2026
Andy Burnham reafirma continuidad en la política cibernética del Reino Unido y reanuncia al ministro a pesar de eliminar el ministerio.
CIBERCRIMEN

Andy Burnham reafirma continuidad en la política cibernética del Reino Unido y reanuncia al ministro a pesar de eliminar el ministerio.

25 de julio de 2026
VULNERABILIDADES

CVE-2026-62835: Vulnerabilidad Crítica Detectada (CVSS 9.3)

25 de julio de 2026
DATA BREACHES

Cuentas de Chick-fil-A comprometidas en ataque de Credential Stuffing

24 de julio de 2026
VULNERABILIDADES

¿Está muerto el parcheo? La gestión de vulnerabilidades en la era post-Mythos.

24 de julio de 2026
ThreatsDay: Spyware en Android, ataques a PLC, inyección de prompts de IA en imágenes + 12 historias más
MALWARE

ThreatsDay: Spyware en Android, ataques a PLC, inyección de prompts de IA en imágenes + 12 historias más

24 de julio de 2026
CIBERSEGURIDAD

OpenAI corrige una vulnerabilidad en ChatGPT que podría permitir a atacantes crear un agente interno de IA.

24 de julio de 2026
El Departamento de Estado impone restricciones de visa a estafadores cibernéticos extranjeros.
CIBERCRIMEN

El Departamento de Estado impone restricciones de visa a estafadores cibernéticos extranjeros.

24 de julio de 2026
Alerta internacional destaca ataques relacionados con Rusia en Zimbra webmail.
MALWARE

Alerta internacional destaca ataques relacionados con Rusia en Zimbra webmail.

24 de julio de 2026
Grupo de espionaje ruso explotó una vulnerabilidad cero-day en Zimbra para robar correos y códigos de 2FA.
VULNERABILIDADES

Grupo de espionaje ruso explotó una vulnerabilidad cero-day en Zimbra para robar correos y códigos de 2FA.

24 de julio de 2026
VULNERABILIDADES

CVE-2026-15981: Vulnerabilidad Crítica Detectada (CVSS 9.8)

24 de julio de 2026
VULNERABILIDADES

CVE-2026-65700: Vulnerabilidad Crítica Detectada (CVSS 9.8)

24 de julio de 2026
VULNERABILIDADES

CVE-2026-65689: Vulnerabilidad Crítica Detectada (CVSS 9.8)

24 de julio de 2026
CIBERSEGURIDAD

Palo Alto Networks adquiere el proveedor de plataforma de observabilidad Embrace.

23 de julio de 2026
Vulnerabilidad en extensión de Adobe Acrobat permite a sitios maliciosos leer datos de WhatsApp Web.
VULNERABILIDADES

Vulnerabilidad en extensión de Adobe Acrobat permite a sitios maliciosos leer datos de WhatsApp Web.

23 de julio de 2026
DATA BREACHES

Filtraciones de datos en Suno y Paidwork afectan a decenas de millones de cuentas.

23 de julio de 2026
Vulnerabilidad en snap-confine de Ubuntu podría otorgar acceso root a usuarios locales en instalaciones de escritorio por defecto
VULNERABILIDADES

Vulnerabilidad en snap-confine de Ubuntu podría otorgar acceso root a usuarios locales en instalaciones de escritorio por defecto

23 de julio de 2026
GitHub reduce los pagos de recompensas por errores públicos y traslada las principales recompensas a una categoría VIP.
CIBERSEGURIDAD

GitHub reduce los pagos de recompensas por errores públicos y traslada las principales recompensas a una categoría VIP.

23 de julio de 2026
Agencias federales amplían alerta sobre ataques a sistemas OT vinculados a Irán.
VULNERABILIDADES

Agencias federales amplían alerta sobre ataques a sistemas OT vinculados a Irán.

23 de julio de 2026
Aprobación de la extensión de las protecciones de intercambio de información de CISA 2015 en el proyecto de ley de defensa de la Cámara.
CIBERCRIMEN

Aprobación de la extensión de las protecciones de intercambio de información de CISA 2015 en el proyecto de ley de defensa de la Cámara.

23 de julio de 2026
VULNERABILIDADES

CVE-2026-60369: Detectada Vulnerabilidad Crítica (CVSS 9.9)

23 de julio de 2026
VULNERABILIDADES

CVE-2026-60367: Vulnerabilidad Crítica Detectada (CVSS 9.8)

23 de julio de 2026
VULNERABILIDADES

CVE-2026-60366: Vulnerabilidad Crítica Detectada (CVSS 10.0)

23 de julio de 2026
Vulnerabilidad de AWS Kiro permite a una página web maliciosa reescribir su configuración y ejecutar código.
VULNERABILIDADES

Vulnerabilidad de AWS Kiro permite a una página web maliciosa reescribir su configuración y ejecutar código.

22 de julio de 2026
España multa a 23andMe con casi 3 millones de dólares por fallos de ciberseguridad que permitieron el hackeo de 2023.
CIBERCRIMEN

España multa a 23andMe con casi 3 millones de dólares por fallos de ciberseguridad que permitieron el hackeo de 2023.

22 de julio de 2026
VULNERABILIDADES

Cisco lanza modelos de IA económicos para la seguridad del código fuente.

22 de julio de 2026
CIBERSEGURIDAD

Trump ordena a contratistas de defensa mapear software y proveedores en cadenas de suministro críticas.

22 de julio de 2026
Apple corrige un fallo en "Ocultar mi correo" que exponía direcciones reales en los registros de Mail.
DATA BREACHES

Apple corrige un fallo en "Ocultar mi correo" que exponía direcciones reales en los registros de Mail.

22 de julio de 2026
El nominado de DNI, Clayton, obtiene la aprobación del comité del Senado.
CIBERCRIMEN

El nominado de DNI, Clayton, obtiene la aprobación del comité del Senado.

22 de julio de 2026
LG prohibirá proxies residenciales en aplicaciones de Smart TV
MALWARE

LG prohibirá proxies residenciales en aplicaciones de Smart TV

22 de julio de 2026
VULNERABILIDADES

CVE-2026-28302: Vulnerabilidad Crítica Detectada (CVSS 9.1)

22 de julio de 2026
VULNERABILIDADES

CVE-2026-65008: Vulnerabilidad Crítica Detectada (CVSS 9.8)

22 de julio de 2026
VULNERABILIDADES

CVE-2026-65007: Detectada Vulnerabilidad Crítica (CVSS 9.6)

22 de julio de 2026
Malware HollowGraph oculta C2 y archivos robados en eventos de Microsoft 365 fechados en 2050
MALWARE

Malware HollowGraph oculta C2 y archivos robados en eventos de Microsoft 365 fechados en 2050

21 de julio de 2026
CIBERSEGURIDAD

Neo surge del sigilo con $100 millones para controlar y asegurar el software de IA empresarial.

21 de julio de 2026
Servidor expuesto revela toolkit de phishing asistido por IA detrás de la campaña de malware WebDAV
MALWARE

Servidor expuesto revela toolkit de phishing asistido por IA detrás de la campaña de malware WebDAV

21 de julio de 2026
VULNERABILIDADES

Director de la oficina de estándares de IA en comercio sale tras tres meses

21 de julio de 2026
India afirma que los archivos filtrados de la planta nuclear no suponen un riesgo para la seguridad.
DATA BREACHES

India afirma que los archivos filtrados de la planta nuclear no suponen un riesgo para la seguridad.

21 de julio de 2026
Campaña FakeGit utiliza 7,600 repositorios de GitHub para propagar malware SmartLoader
MALWARE

Campaña FakeGit utiliza 7,600 repositorios de GitHub para propagar malware SmartLoader

21 de julio de 2026
Flock Safety desactiva sistema acústico diseñado para detectar 'angustia humana
CIBERCRIMEN

Flock Safety desactiva sistema acústico diseñado para detectar 'angustia humana

21 de julio de 2026
VULNERABILIDADES

CVE-2026-64625: Vulnerabilidad Crítica Detectada (CVSS 9.8)

21 de julio de 2026
VULNERABILIDADES

CVE-2026-63767: Vulnerabilidad Crítica Detectada (CVSS 9.8)

21 de julio de 2026
VULNERABILIDADES

CVE-2026-63766: Detectada Vulnerabilidad Crítica (CVSS 9.8)

21 de julio de 2026
Hacker de habla rusa utiliza Google Gemini CLI para controlar botnet de ocho PCs de clínicas dentales.
MALWARE

Hacker de habla rusa utiliza Google Gemini CLI para controlar botnet de ocho PCs de clínicas dentales.

20 de julio de 2026
Nueva vulnerabilidad en 7-Zip podría permitir la ejecución de código al extraer archivos XZ manipulados.
VULNERABILIDADES

Nueva vulnerabilidad en 7-Zip podría permitir la ejecución de código al extraer archivos XZ manipulados.

20 de julio de 2026
DATA BREACHES

Hugging Face hackeado en ataque autónomo de IA

20 de julio de 2026
VULNERABILIDADES

CVE-2026-16242: Vulnerabilidad Crítica Detectada (CVSS 9.4)

20 de julio de 2026
SleeperGem utiliza tres paquetes maliciosos de RubyGems para atacar máquinas de desarrolladores.
CIBERSEGURIDAD

SleeperGem utiliza tres paquetes maliciosos de RubyGems para atacar máquinas de desarrolladores.

20 de julio de 2026
VULNERABILIDADES

Vulnerabilidades de WP2Shell en WordPress son explotadas en la naturaleza

20 de julio de 2026
La mayor biblioteca de modelos de IA del mundo, Hugging Face, fue vulnerada por un agente de IA autónomo.
VULNERABILIDADES

La mayor biblioteca de modelos de IA del mundo, Hugging Face, fue vulnerada por un agente de IA autónomo.

20 de julio de 2026
Explotan vulnerabilidades de día cero en SonicWall SMA antes de su divulgación para obtener acceso root
VULNERABILIDADES

Explotan vulnerabilidades de día cero en SonicWall SMA antes de su divulgación para obtener acceso root

20 de julio de 2026
UAC-0145 utiliza CAPTCHAs ClickFix para infectar dispositivos ucranianos con malware
THREAT INTELLIGENCE

UAC-0145 utiliza CAPTCHAs ClickFix para infectar dispositivos ucranianos con malware

20 de julio de 2026
Vulnerabilidad crítica en NGINX puede colapsar trabajadores y permitir ejecución remota de código
VULNERABILIDADES

Vulnerabilidad crítica en NGINX puede colapsar trabajadores y permitir ejecución remota de código

20 de julio de 2026
Gold Eagle Clearinghouse enfrenta brecha de seguridad, pero los detalles son ambiguos.
VULNERABILIDADES

Gold Eagle Clearinghouse enfrenta brecha de seguridad, pero los detalles son ambiguos.

19 de julio de 2026
Ransomware Inc explota vulnerabilidades de día cero en SonicWall SMA
VULNERABILIDADES

Ransomware Inc explota vulnerabilidades de día cero en SonicWall SMA

19 de julio de 2026
Varias fallas de seguridad en VMware Avi Load Balancer de Broadcom
VULNERABILIDADES

Varias fallas de seguridad en VMware Avi Load Balancer de Broadcom

19 de julio de 2026
Varias fallas de seguridad en SMA1000 de SonicWall
VULNERABILIDADES

Varias fallas de seguridad en SMA1000 de SonicWall

19 de julio de 2026
Varias fallas de seguridad en IBM Tivoli Netcool Configuration Manager
VULNERABILIDADES

Varias fallas de seguridad en IBM Tivoli Netcool Configuration Manager

19 de julio de 2026
VULNERABILIDADES

Vulnerabilidades críticas en Siemens SICAM 8 afectan la seguridad industrial

19 de julio de 2026
VULNERABILIDADES

Rockwell Automation: Vulnerabilidades en CompactLogix, ControlLogix, Compact GuardLogix y GuardLogix

19 de julio de 2026
CIBERSEGURIDAD

Beacon Security recauda 13 millones de dólares para su plataforma de datos de seguridad.

19 de julio de 2026
CIBERSEGURIDAD

Podcast: Gobernanza fallida, IA agente y la exclusiva sobre MindStone Agent

19 de julio de 2026
Zelensky nombra al jefe interino del servicio de seguridad de Ucrania como ministro de Defensa en funciones
CIBERCRIMEN

Zelensky nombra al jefe interino del servicio de seguridad de Ucrania como ministro de Defensa en funciones

19 de julio de 2026
La empresa láctea Fairlife suspende producción en EE. UU. tras un incidente cibernético.
CIBERCRIMEN

La empresa láctea Fairlife suspende producción en EE. UU. tras un incidente cibernético.

18 de julio de 2026
MALWARE

En otras noticias: Irán rastrea teléfonos militares de EE. UU., malware CrashStealer para macOS, plano de CVD.

18 de julio de 2026
Subgrupo GoldenEyeDog vinculado a la brecha de DigiCert y robo de certificados de firma de código.
THREAT INTELLIGENCE

Subgrupo GoldenEyeDog vinculado a la brecha de DigiCert y robo de certificados de firma de código.

18 de julio de 2026
Nueva botnet NadMesh caza servicios de IA expuestos en busca de claves de nube y tokens de Kubernetes.
MALWARE

Nueva botnet NadMesh caza servicios de IA expuestos en busca de claves de nube y tokens de Kubernetes.

18 de julio de 2026
Siete paquetes maliciosos de Vite en npm utilizan C2 de blockchain para desplegar un RAT.
MALWARE

Siete paquetes maliciosos de Vite en npm utilizan C2 de blockchain para desplegar un RAT.

18 de julio de 2026
Vulnerabilidad HollowByte en OpenSSL podría congelar la memoria del servidor con solicitudes TLS de 11 bytes.
VULNERABILIDADES

Vulnerabilidad HollowByte en OpenSSL podría congelar la memoria del servidor con solicitudes TLS de 11 bytes.

18 de julio de 2026
Nueva vulnerabilidad en el núcleo de WordPress wp2shell permite a atacantes no autenticados ejecutar código.
VULNERABILIDADES

Nueva vulnerabilidad en el núcleo de WordPress wp2shell permite a atacantes no autenticados ejecutar código.

18 de julio de 2026
VULNERABILIDADES

CVE-2026-8297: Vulnerabilidad Crítica Detectada (CVSS 9.8)

18 de julio de 2026
VULNERABILIDADES

CVE-2026-12692: Detectada Vulnerabilidad Crítica (CVSS 9.8)

18 de julio de 2026
VULNERABILIDADES

CVE-2026-14956: Vulnerabilidad Crítica Detectada (CVSS 9.8)

18 de julio de 2026
Nuevo ladrón de macOS ClickLock cierra aplicaciones cada 210 ms hasta que las víctimas escriben su contraseña.
MALWARE

Nuevo ladrón de macOS ClickLock cierra aplicaciones cada 210 ms hasta que las víctimas escriben su contraseña.

17 de julio de 2026
Nuevo malware TELEPUZ se propaga a través de ClickFix para robar datos y ejecutar comandos.
MALWARE

Nuevo malware TELEPUZ se propaga a través de ClickFix para robar datos y ejecutar comandos.

17 de julio de 2026
CIBERSEGURIDAD

Los centros de datos de IA se construyen más rápido de lo que pueden ser asegurados.

17 de julio de 2026
CIBERCRIMEN

Dos hackers de Scattered Spider condenados a prisión en el Reino Unido

17 de julio de 2026
Vulnerabilidad en n8n permite a atacantes iniciar sesión como usuarios de otro emisor.
CIBERSEGURIDAD

Vulnerabilidad en n8n permite a atacantes iniciar sesión como usuarios de otro emisor.

17 de julio de 2026
VULNERABILIDADES

Sistemas Legados, Impactos Reales: La Realidad de la Seguridad en OT

17 de julio de 2026
ThreatsDay: Spyware para trampas en juegos, ransomware en 24 horas, acoso a través de Chrome Sync + 12 historias más
MALWARE

ThreatsDay: Spyware para trampas en juegos, ransomware en 24 horas, acoso a través de Chrome Sync + 12 historias más

17 de julio de 2026
Reino Unido investiga a TikTok por supuestas fallas en la verificación de edad, exponiendo a niños a riesgos en línea.
CIBERCRIMEN

Reino Unido investiga a TikTok por supuestas fallas en la verificación de edad, exponiendo a niños a riesgos en línea.

17 de julio de 2026
Dos hackers de Scattered Spider reciben 5.5 años cada uno por el hackeo de £29 millones a TfL.
VULNERABILIDADES

Dos hackers de Scattered Spider reciben 5.5 años cada uno por el hackeo de £29 millones a TfL.

17 de julio de 2026
Senador pide a Rubio y Blanche que se opongan a la legislación de vigilancia canadiense.
CIBERCRIMEN

Senador pide a Rubio y Blanche que se opongan a la legislación de vigilancia canadiense.

17 de julio de 2026
VULNERABILIDADES

CISA añade dos vulnerabilidades explotadas conocidas a su catálogo

16 de julio de 2026
VULNERABILIDADES

Establecimiento de un Programa Coordinado de Divulgación de Vulnerabilidades para Colaborar con Investigadores de Seguridad

16 de julio de 2026
MALWARE

Los ataques de enlace de vinculación en Windows pueden ocultar malware de las herramientas EDR.

16 de julio de 2026
Actualizaciones de Firefox, Chrome, Adobe y VMware corrigen múltiples vulnerabilidades críticas de seguridad.
VULNERABILIDADES

Actualizaciones de Firefox, Chrome, Adobe y VMware corrigen múltiples vulnerabilidades críticas de seguridad.

16 de julio de 2026
VULNERABILIDADES

CISA Insta a Parchar de Inmediato Vulnerabilidades Explotadas en SharePoint

16 de julio de 2026
VULNERABILIDADES

Vulnerabilidad de cursor sin parche expone a usuarios a ejecución de código

16 de julio de 2026
El marco de malware OkoBot inyecta phishing de frases semilla en las aplicaciones de Ledger y Trezor.
MALWARE

El marco de malware OkoBot inyecta phishing de frases semilla en las aplicaciones de Ledger y Trezor.

16 de julio de 2026
El candidato de Trump para el DNI es interrogado sobre la seguridad electoral y el fraude en las votaciones.
CIBERCRIMEN

El candidato de Trump para el DNI es interrogado sobre la seguridad electoral y el fraude en las votaciones.

16 de julio de 2026
La evolución de TuxBot v3 muestra signos de desarrollo de botnet IoT asistido por LLM.
MALWARE

La evolución de TuxBot v3 muestra signos de desarrollo de botnet IoT asistido por LLM.

16 de julio de 2026
La administración Trump presenta un centro de recursos apoyado en IA para vulnerabilidades cibernéticas.
VULNERABILIDADES

La administración Trump presenta un centro de recursos apoyado en IA para vulnerabilidades cibernéticas.

16 de julio de 2026
Finlandia emite aviso de búsqueda para el hacker detrás de la masiva filtración de datos de psicoterapia.
DATA BREACHES

Finlandia emite aviso de búsqueda para el hacker detrás de la masiva filtración de datos de psicoterapia.

15 de julio de 2026
SAP corrige una vulnerabilidad de NetWeaver ABAP con CVSS 9.9 que podría exponer o modificar datos.
VULNERABILIDADES

SAP corrige una vulnerabilidad de NetWeaver ABAP con CVSS 9.9 que podría exponer o modificar datos.

15 de julio de 2026
DATA BREACHES

Synopsys no encuentra evidencia de filtración de datos ante reclamaciones de hackeo a Bosch.

15 de julio de 2026
VULNERABILIDADES

Microsoft corrige un récord de 622 vulnerabilidades, incluyendo dos zero-days explotados.

15 de julio de 2026
Microsoft corrige un récord de 570 vulnerabilidades de seguridad
VULNERABILIDADES

Microsoft corrige un récord de 570 vulnerabilidades de seguridad

15 de julio de 2026
EE. UU. revela acusación contra supuestos operadores de un servicio ruso de hosting a prueba de balas
CIBERCRIMEN

EE. UU. revela acusación contra supuestos operadores de un servicio ruso de hosting a prueba de balas

15 de julio de 2026
Microsoft corrige un récord de 622 vulnerabilidades, incluyendo dos zero-days bajo ataque activo.
VULNERABILIDADES

Microsoft corrige un récord de 622 vulnerabilidades, incluyendo dos zero-days bajo ataque activo.

15 de julio de 2026
VULNERABILIDADES

CVE-2026-62392: Vulnerabilidad Crítica Detectada (CVSS 9.8)

15 de julio de 2026
VULNERABILIDADES

CVE-2026-62390: Vulnerabilidad Crítica Detectada (CVSS 9.8)

15 de julio de 2026
VULNERABILIDADES

CVE-2026-58319: Detectada Vulnerabilidad Crítica (CVSS 9.1)

15 de julio de 2026
CIBERSEGURIDAD

Conversaciones de Hackers: Jesse McGraw (GhostExodus), de Hacker Blackhat a la Redención

14 de julio de 2026
DATA BREACHES

Lecciones Aprendidas del Reciente Filtración de GitHub de CISA

14 de julio de 2026
⚡ Resumen Semanal: Amenaza de ShareFile, Ransomware Citrix Bleed 2, Ataques de Codificación con IA y Más
MALWARE

⚡ Resumen Semanal: Amenaza de ShareFile, Ransomware Citrix Bleed 2, Ataques de Codificación con IA y Más

14 de julio de 2026
Google y Microsoft retiran ModHeader con 1.6 millones de instalaciones tras descubrir un recolector inactivo.
CIBERSEGURIDAD

Google y Microsoft retiran ModHeader con 1.6 millones de instalaciones tras descubrir un recolector inactivo.

14 de julio de 2026
Malware CrashStealer para macOS utiliza un dropper notariado para eludir las verificaciones de Gatekeeper.
MALWARE

Malware CrashStealer para macOS utiliza un dropper notariado para eludir las verificaciones de Gatekeeper.

14 de julio de 2026
Servicio VPN preferido por grupos de ransomware es sancionado por EE. UU.
MALWARE

Servicio VPN preferido por grupos de ransomware es sancionado por EE. UU.

14 de julio de 2026
Líderes de la UE consideran prohibir las redes sociales para menores de 13 años.
CIBERCRIMEN

Líderes de la UE consideran prohibir las redes sociales para menores de 13 años.

14 de julio de 2026
VULNERABILIDADES

CVE-2026-61498: Detectada Vulnerabilidad Crítica (CVSS 9.8)

14 de julio de 2026
VULNERABILIDADES

CVE-2026-40469: Vulnerabilidad Crítica Descubierta (CVSS 9.1)

14 de julio de 2026
VULNERABILIDADES

CVE-2026-40468: Vulnerabilidad Crítica Detectada (CVSS 9.1)

14 de julio de 2026
THREAT INTELLIGENCE

La UE apunta a oficiales de inteligencia rusos acusados de dirigir una campaña de ciberespionaje durante años.

13 de julio de 2026
VULNERABILIDADES

Zimbra corrige vulnerabilidad crítica de ejecución de código

13 de julio de 2026
DATA BREACHES

CISA busca remediar problemas tras la gran filtración de credenciales de mayo

13 de julio de 2026
CIBERCRIMEN

Nacional armenio se declara culpable de ataques de ransomware Ryuk.

13 de julio de 2026
Explotación de Ruta Traversal en ColdFusion de Adobe
VULNERABILIDADES

Explotación de Ruta Traversal en ColdFusion de Adobe

13 de julio de 2026
Delincuentes y estafadores atacan a startup de ciberseguridad ofensiva.
CIBERCRIMEN

Delincuentes y estafadores atacan a startup de ciberseguridad ofensiva.

13 de julio de 2026
Desactivación inadecuada de caracteres especiales en FortiSandbox de Fortinet
VULNERABILIDADES

Desactivación inadecuada de caracteres especiales en FortiSandbox de Fortinet

13 de julio de 2026
VULNERABILIDADES

CVE-2026-15511: Vulnerabilidad Crítica Detectada (CVSS 9.8)

13 de julio de 2026
VULNERABILIDADES

CVE-2026-56271: Detectada Vulnerabilidad Crítica (CVSS 9.8)

13 de julio de 2026
VULNERABILIDADES

CVE-2026-56260: Vulnerabilidad Crítica Detectada (CVSS 9.1)

13 de julio de 2026
VULNERABILIDADES

Apagado en serie de PowerChute de Schneider Electric

12 de julio de 2026
VULNERABILIDADES

CISA añade dos vulnerabilidades explotadas conocidas a su catálogo

12 de julio de 2026
MALWARE

Tercer experto en ciberseguridad de EE. UU. condenado a prisión por ayudar a banda de ransomware

12 de julio de 2026
Crítica vulnerabilidad en Zimbra permitiría que correos electrónicos manipulados ejecuten código malicioso en sesiones de usuarios.
VULNERABILIDADES

Crítica vulnerabilidad en Zimbra permitiría que correos electrónicos manipulados ejecuten código malicioso en sesiones de usuarios.

12 de julio de 2026
THREAT INTELLIGENCE

Abuso de cuentas fantasma en la API de GitHub en campaña de reconocimiento masivo

12 de julio de 2026
Los hackers utilizan el portal de la Policía de Balochistán en campañas de espionaje multi-grupo.
THREAT INTELLIGENCE

Los hackers utilizan el portal de la Policía de Balochistán en campañas de espionaje multi-grupo.

12 de julio de 2026
Liberación comprometida de jscrambler 8.14.0 en npm instala un infostealer de Rust durante la instalación.
MALWARE

Liberación comprometida de jscrambler 8.14.0 en npm instala un infostealer de Rust durante la instalación.

12 de julio de 2026
VULNERABILIDADES

CVE-2026-61447: Vulnerabilidad Crítica Detectada (CVSS 10.0)

12 de julio de 2026
VULNERABILIDADES

CVE-2026-61445: Vulnerabilidad Crítica Detectada (CVSS 9.9)

12 de julio de 2026
VULNERABILIDADES

CVE-2026-60090: Detectada Vulnerabilidad Crítica (CVSS 9.8)

12 de julio de 2026
Ataque láser restablece contraseñas de Tangem Wallet en tarjetas que no pueden ser parcheadas.
VULNERABILIDADES

Ataque láser restablece contraseñas de Tangem Wallet en tarjetas que no pueden ser parcheadas.

11 de julio de 2026
MALWARE

En Otras Noticias: Base de Datos del DHS Hackeada, Adobe Aumenta la Frecuencia de Parcheo, Canadá Desmantela Operaciones de Ransomware

11 de julio de 2026
Seis nuevas vulnerabilidades en U-Boot podrían permitir que imágenes maliciosas bloqueen dispositivos o ejecuten código al iniciar.
MALWARE

Seis nuevas vulnerabilidades en U-Boot podrían permitir que imágenes maliciosas bloqueen dispositivos o ejecuten código al iniciar.

11 de julio de 2026
Compromiso en GitHub de Injective Labs impulsa paquetes npm que roban claves de billetera.
CIBERCRIMEN

Compromiso en GitHub de Injective Labs impulsa paquetes npm que roban claves de billetera.

11 de julio de 2026
URGENTE - Progress advierte a los clientes de ShareFile que desactiven los Controladores de Zona de Almacenamiento por una amenaza de seguridad.
CIBERCRIMEN

URGENTE - Progress advierte a los clientes de ShareFile que desactiven los Controladores de Zona de Almacenamiento por una amenaza de seguridad.

11 de julio de 2026
Operador de Ryuk se declara culpable; conspirador de Blackcat/AlphV recibe casi 6 años de prisión.
MALWARE

Operador de Ryuk se declara culpable; conspirador de Blackcat/AlphV recibe casi 6 años de prisión.

11 de julio de 2026
Europa reanuda ley que permite a las grandes tecnológicas escanear en busca de CSAM.
CIBERCRIMEN

Europa reanuda ley que permite a las grandes tecnológicas escanear en busca de CSAM.

11 de julio de 2026
VULNERABILIDADES

CVE-2026-59792: Vulnerabilidad Crítica Detectada (CVSS 9.6)

11 de julio de 2026
VULNERABILIDADES

CVE-2026-15378: Vulnerabilidad Crítica Detectada (CVSS 9.3)

11 de julio de 2026
VULNERABILIDADES

CVE-2026-15282: Vulnerabilidad Crítica Detectada (CVSS 9.8)

11 de julio de 2026
VULNERABILIDADES

Palo Alto Networks corrige 13 vulnerabilidades

10 de julio de 2026
CIBERSEGURIDAD

El Gobierno del Reino Unido Lanza un Plan de Defensa de IA Agente Junto a un Compromiso de la Industria

10 de julio de 2026
Empresa forestal letona sigue restaurando sistemas semanas después de ataque de ransomware
MALWARE

Empresa forestal letona sigue restaurando sistemas semanas después de ataque de ransomware

10 de julio de 2026
CIBERSEGURIDAD

QIZ Security recauda 17 millones de dólares para su plataforma de gobernanza criptográfica.

10 de julio de 2026
ThreatsDay: Secuestro de Buckets en la Nube, Cadena de Elevación de Privilegios en Windows, Desarticulación Global de Fraude + 17 Noticias Más
CIBERCRIMEN

ThreatsDay: Secuestro de Buckets en la Nube, Cadena de Elevación de Privilegios en Windows, Desarticulación Global de Fraude + 17 Noticias Más

10 de julio de 2026
npm 12 desactiva los scripts de instalación por defecto para reducir el riesgo en la cadena de suministro.
CIBERSEGURIDAD

npm 12 desactiva los scripts de instalación por defecto para reducir el riesgo en la cadena de suministro.

10 de julio de 2026
Nueva puerta trasera GigaWiper en Windows combina borrado de disco, ransomware falso y spyware.
MALWARE

Nueva puerta trasera GigaWiper en Windows combina borrado de disco, ransomware falso y spyware.

10 de julio de 2026
Cuentas inactivas de GitHub ayudan a los atacantes a integrarse mientras mapean organizaciones corporativas.
THREAT INTELLIGENCE

Cuentas inactivas de GitHub ayudan a los atacantes a integrarse mientras mapean organizaciones corporativas.

10 de julio de 2026
VULNERABILIDADES

CVE-2026-58123: Vulnerabilidad Crítica Detectada (CVSS 9.8)

10 de julio de 2026
VULNERABILIDADES

CVE-2026-58122: Vulnerabilidad Crítica Detectada (CVSS 9.1)

10 de julio de 2026
MALWARE

Webinar hoy: Por qué la seguridad del email sigue fracasando

9 de julio de 2026
Ubiquiti corrige vulnerabilidades críticas en UniFi Connect, Talk, Access, Protect y OS.
VULNERABILIDADES

Ubiquiti corrige vulnerabilidades críticas en UniFi Connect, Talk, Access, Protect y OS.

9 de julio de 2026
Nuevo ataque de HalluSquatting podría engañar a asistentes de codificación AI para instalar malware de botnet.
MALWARE

Nuevo ataque de HalluSquatting podría engañar a asistentes de codificación AI para instalar malware de botnet.

9 de julio de 2026
THREAT INTELLIGENCE

APT vinculada a China amplía su arsenal con nuevas puertas traseras 'Leash

9 de julio de 2026
VULNERABILIDADES

Accenture confirma filtración de datos tras el robo de código fuente por parte de un hacker.

9 de julio de 2026
Agentes de codificación de IA activan reglas de seguridad en endpoints diseñadas para detectar atacantes.
DATA BREACHES

Agentes de codificación de IA activan reglas de seguridad en endpoints diseñadas para detectar atacantes.

9 de julio de 2026
El propietario de Cash App pagará 45 millones de dólares para resolver acusaciones de seguridad deficiente.
CIBERCRIMEN

El propietario de Cash App pagará 45 millones de dólares para resolver acusaciones de seguridad deficiente.

9 de julio de 2026
Víctimas griegas demandan a Intellexa por el spyware Predator
MALWARE

Víctimas griegas demandan a Intellexa por el spyware Predator

9 de julio de 2026
VULNERABILIDADES

CVE-2026-47646: Detectada Vulnerabilidad Crítica (CVSS 9.3)

9 de julio de 2026
VULNERABILIDADES

CVE-2026-58480: Detectada Vulnerabilidad Crítica (CVSS 9.8)

9 de julio de 2026
DEBULL utiliza el flujo de código de dispositivo de Microsoft para atacar cuentas M365
MALWARE

DEBULL utiliza el flujo de código de dispositivo de Microsoft para atacar cuentas M365

8 de julio de 2026
Reino Unido planea construir un 'Escudo Cibernético' autónomo de IA para defender la nación
CIBERCRIMEN

Reino Unido planea construir un 'Escudo Cibernético' autónomo de IA para defender la nación

8 de julio de 2026
La Corte Suprema permite la entrada en vigor de la ley de aplicaciones de Texas que requiere verificación de edad.
CIBERCRIMEN

La Corte Suprema permite la entrada en vigor de la ley de aplicaciones de Texas que requiere verificación de edad.

8 de julio de 2026
Vulnerabilidad en Rogue Agent pudo permitir a atacantes secuestrar chatbots de Google Dialogflow CX.
VULNERABILIDADES

Vulnerabilidad en Rogue Agent pudo permitir a atacantes secuestrar chatbots de Google Dialogflow CX.

8 de julio de 2026
RedWing ofrece paquetes de fraude bancario en Android como servicio de alquiler por Telegram.
MALWARE

RedWing ofrece paquetes de fraude bancario en Android como servicio de alquiler por Telegram.

8 de julio de 2026
VULNERABILIDADES

Investigadores advierten sobre explotación activa de una vulnerabilidad crítica en Gitea

8 de julio de 2026
DATA BREACHES

Gobierno del condado pagó $1 millón a grupo de ciberextorsión.

8 de julio de 2026
VULNERABILIDADES

CVE-2026-59706: Vulnerabilidad Crítica Detectada (CVSS 9.3)

8 de julio de 2026
VULNERABILIDADES

CVE-2026-58473: Vulnerabilidad Crítica Detectada (CVSS 9.1)

8 de julio de 2026
VULNERABILIDADES

CVE-2026-14345: Vulnerabilidad Crítica Detectada (CVSS 9.8)

8 de julio de 2026
CIBERSEGURIDAD

El cambio hacia una gestión de riesgos alineada al negocio

7 de julio de 2026
Actores de amenazas exploran la vulnerabilidad de Docker en Gitea CVE-2026-20896 13 días después de su divulgación.
VULNERABILIDADES

Actores de amenazas exploran la vulnerabilidad de Docker en Gitea CVE-2026-20896 13 días después de su divulgación.

7 de julio de 2026
JadePuffer: El Primer Ataque de Ransomware Completo Impulsado por LLM
MALWARE

JadePuffer: El Primer Ataque de Ransomware Completo Impulsado por LLM

7 de julio de 2026
Vulnerabilidad de 16 años en Linux KVM permite a máquinas virtuales escapar al host en sistemas x86 de Intel y AMD.
VULNERABILIDADES

Vulnerabilidad de 16 años en Linux KVM permite a máquinas virtuales escapar al host en sistemas x86 de Intel y AMD.

7 de julio de 2026
Hackers vinculados a Irán utilizan el nuevo marco Cavern C2 para atacar organizaciones israelíes.
CIBERSEGURIDAD

Hackers vinculados a Irán utilizan el nuevo marco Cavern C2 para atacar organizaciones israelíes.

7 de julio de 2026
MALWARE

Cargas alojadas en Blogspot entregadas en ataques 'Veil#Drop

7 de julio de 2026
Atacantes se otorgan $20 millones en criptomoneda BONK
CIBERCRIMEN

Atacantes se otorgan $20 millones en criptomoneda BONK

7 de julio de 2026
La agencia de espionaje canadiense informa sobre el hackeo de tres grupos criminales en 2025.
MALWARE

La agencia de espionaje canadiense informa sobre el hackeo de tres grupos criminales en 2025.

7 de julio de 2026
¿CitrixBleed de nuevo? Vulnerabilidad en NetScaler bajo ataque
VULNERABILIDADES

¿CitrixBleed de nuevo? Vulnerabilidad en NetScaler bajo ataque

7 de julio de 2026
El infostealer 'BusySnake' se infiltra en redes de infraestructura crítica
MALWARE

El infostealer 'BusySnake' se infiltra en redes de infraestructura crítica

7 de julio de 2026
⚡ Resumen Semanal: Botnets de Proxy, Ransomware en Navegadores, Trucos de Agentes de IA, Malware Falso PoC y Más
MALWARE

⚡ Resumen Semanal: Botnets de Proxy, Ransomware en Navegadores, Trucos de Agentes de IA, Malware Falso PoC y Más

6 de julio de 2026
MALWARE

Hackers norcoreanos atacan a desarrolladores de código abierto en ciberataques a la cadena de suministro.

6 de julio de 2026
Los medios ucranianos se convierten en 'objetivos prioritarios' para los hackers rusos.
CIBERCRIMEN

Los medios ucranianos se convierten en 'objetivos prioritarios' para los hackers rusos.

6 de julio de 2026
SkillCloak permite que habilidades de agentes maliciosos evadan escáneres estáticos con empaquetado autoextraíble.
MALWARE

SkillCloak permite que habilidades de agentes maliciosos evadan escáneres estáticos con empaquetado autoextraíble.

6 de julio de 2026
Vulnerabilidad en Opera GX permite a sitios maliciosos auto-instalar mods para robar datos de páginas visitadas.
VULNERABILIDADES

Vulnerabilidad en Opera GX permite a sitios maliciosos auto-instalar mods para robar datos de páginas visitadas.

6 de julio de 2026
Acceso indebido en Biloop de Adiss
VULNERABILIDADES

Acceso indebido en Biloop de Adiss

6 de julio de 2026
Nuevo QuimaRAT MaaS basado en Java diseñado para funcionar en Windows, Linux y macOS.
MALWARE

Nuevo QuimaRAT MaaS basado en Java diseñado para funcionar en Windows, Linux y macOS.

6 de julio de 2026
Nuevo ataque TrojPix filtra datos de sistemas aislados a través de emisiones de cables de video.
MALWARE

Nuevo ataque TrojPix filtra datos de sistemas aislados a través de emisiones de cables de video.

6 de julio de 2026
VULNERABILIDADES

CVE-2026-14808: Vulnerabilidad Crítica Detectada (CVSS 9.8)

6 de julio de 2026
VULNERABILIDADES

CVE-2026-14807: Vulnerabilidad Crítica Detectada (CVSS 9.8)

6 de julio de 2026
Supuesto miembro de Scattered Spider extraditado a EE. UU.
CIBERCRIMEN

Supuesto miembro de Scattered Spider extraditado a EE. UU.

5 de julio de 2026
MALWARE

Infectan a un supervisor de sondas de spyware con spyware.

5 de julio de 2026
Varias fallas de seguridad en el WAF de AWS
VULNERABILIDADES

Varias fallas de seguridad en el WAF de AWS

5 de julio de 2026
VULNERABILIDADES

Hub IoT de Gardyn expone datos de usuarios tras vulnerabilidades CVE-2023-XXXX y CVE-2023-YYYY.

5 de julio de 2026
MALWARE

CubeSpace CW0057 Rueda de Reacción

5 de julio de 2026
Se descubre spyware en el teléfono de un miembro del Parlamento Europeo que lo investiga.
MALWARE

Se descubre spyware en el teléfono de un miembro del Parlamento Europeo que lo investiga.

5 de julio de 2026
Varias fallas de seguridad en NetScaler de Citrix
VULNERABILIDADES

Varias fallas de seguridad en NetScaler de Citrix

5 de julio de 2026
DATA BREACHES

Filtración de datos de Medtronic afecta a 3.8 millones de personas.

5 de julio de 2026
Hackers norcoreanos publican 108 paquetes y extensiones maliciosas en la campaña PolinRider.
THREAT INTELLIGENCE

Hackers norcoreanos publican 108 paquetes y extensiones maliciosas en la campaña PolinRider.

5 de julio de 2026
Entidad del gobierno de EE. UU. pagó $1 millón a Kairos en caso de extorsión por robo de datos
MALWARE

Entidad del gobierno de EE. UU. pagó $1 millón a Kairos en caso de extorsión por robo de datos

5 de julio de 2026
MALWARE

AI Agentic Utilizada para Ejecutar Ataque de Ransomware a Través de Langflow

4 de julio de 2026
Likho blindado ataca agencias gubernamentales y el sector energético con BusySnake Stealer.
THREAT INTELLIGENCE

Likho blindado ataca agencias gubernamentales y el sector energético con BusySnake Stealer.

4 de julio de 2026
VULNERABILIDADES

En otras noticias: Hacker canadiense encarcelado, vulnerabilidades de código abierto, dos condenados por jackpotting de cajeros automáticos.

4 de julio de 2026
Paquetes npm vinculados a Corea del Norte imitan polyfills de Rollup para robar secretos de desarrolladores
MALWARE

Paquetes npm vinculados a Corea del Norte imitan polyfills de Rollup para robar secretos de desarrolladores

4 de julio de 2026
Nuevo marco de malware Avalon incorpora capacidades de ransomware CrownX.
MALWARE

Nuevo marco de malware Avalon incorpora capacidades de ransomware CrownX.

4 de julio de 2026
Nueva vulnerabilidad "Bad Epoll" en el núcleo de Linux permite a usuarios no privilegiados obtener acceso root, afecta a Android.
VULNERABILIDADES

Nueva vulnerabilidad "Bad Epoll" en el núcleo de Linux permite a usuarios no privilegiados obtener acceso root, afecta a Android.

4 de julio de 2026
Vulnerabilidades sin parches reveladas en el sistema de archivos de millones de dispositivos embebidos
VULNERABILIDADES

Vulnerabilidades sin parches reveladas en el sistema de archivos de millones de dispositivos embebidos

4 de julio de 2026
VULNERABILIDADES

CVE-2026-4321: Detectada Vulnerabilidad Crítica (CVSS 9.8)

4 de julio de 2026
VULNERABILIDADES

CVE-2026-14544: Vulnerabilidad Crítica Detectada (CVSS 9.8)

4 de julio de 2026
VULNERABILIDADES

CVE-2026-9725: Vulnerabilidad Crítica Detectada (CVSS 9.1)

4 de julio de 2026
VULNERABILIDADES

Nueva vulnerabilidad CitrixBleed es explotada inmediatamente tras su divulgación pública.

3 de julio de 2026
ThreatsDay: Secuestro de Cómputo por IA, Vulnerabilidad en Correos de Apple, Ransomware BlueHammer + 14 Noticias
MALWARE

ThreatsDay: Secuestro de Cómputo por IA, Vulnerabilidad en Correos de Apple, Ransomware BlueHammer + 14 Noticias

3 de julio de 2026
La decisión del Tribunal Supremo amenaza el acuerdo de transferencia de datos entre la UE y EE. UU.
DATA BREACHES

La decisión del Tribunal Supremo amenaza el acuerdo de transferencia de datos entre la UE y EE. UU.

3 de julio de 2026
Los grupos de ransomware recurren a Citrix Bleed 2, BYOVD y credenciales de la cadena de suministro.
VULNERABILIDADES

Los grupos de ransomware recurren a Citrix Bleed 2, BYOVD y credenciales de la cadena de suministro.

3 de julio de 2026
Google desmantela la red de proxies residenciales NetNut que abarcaba 2 millones de dispositivos en hogares.
CIBERCRIMEN

Google desmantela la red de proxies residenciales NetNut que abarcaba 2 millones de dispositivos en hogares.

3 de julio de 2026
El FBI incauta la plataforma de proxies NetNut y la botnet Popa.
CIBERCRIMEN

El FBI incauta la plataforma de proxies NetNut y la botnet Popa.

3 de julio de 2026
Retraso en el lanzamiento del Plan Nacional de Acción Cibernética del Reino Unido en medio de la crisis de liderazgo del Partido Laborista.
VULNERABILIDADES

Retraso en el lanzamiento del Plan Nacional de Acción Cibernética del Reino Unido en medio de la crisis de liderazgo del Partido Laborista.

3 de julio de 2026
VULNERABILIDADES

CVE-2026-59099: Vulnerabilidad Crítica Detectada (CVSS 9.1)

3 de julio de 2026
VULNERABILIDADES

CVE-2026-58466: Detectada Vulnerabilidad Crítica (CVSS 9.8)

3 de julio de 2026
VULNERABILIDADES

CVE-2026-58455: Detectada Vulnerabilidad Crítica (CVSS 9.8)

3 de julio de 2026
El troyano bancario Ousaban ataca a usuarios de bancos ibéricos con engaños en PDF falsos.
MALWARE

El troyano bancario Ousaban ataca a usuarios de bancos ibéricos con engaños en PDF falsos.

2 de julio de 2026
Cadena de malware VEIL#DROP utiliza la plataforma Blogger para distribuir PureLogs Stealer
MALWARE

Cadena de malware VEIL#DROP utiliza la plataforma Blogger para distribuir PureLogs Stealer

2 de julio de 2026
Sitios de software envenenados por SEO abusan de ScreenConnect para desplegar AsyncRAT
MALWARE

Sitios de software envenenados por SEO abusan de ScreenConnect para desplegar AsyncRAT

2 de julio de 2026
CIBERSEGURIDAD

Microsoft incorpora nuevos controles en Teams para bloquear bots de IA no autorizados en reuniones.

2 de julio de 2026
Sospechoso de Scattered Spider, de 19 años, extraditado para enfrentar cargos de hacking en EE. UU.
CIBERCRIMEN

Sospechoso de Scattered Spider, de 19 años, extraditado para enfrentar cargos de hacking en EE. UU.

2 de julio de 2026
Vulnerabilidad sin parchear en Argo CD Repo-Server podría permitir a atacantes tomar control de clústeres de Kubernetes.
VULNERABILIDADES

Vulnerabilidad sin parchear en Argo CD Repo-Server podría permitir a atacantes tomar control de clústeres de Kubernetes.

2 de julio de 2026
Joven sospechoso de hackeos de Scattered Spider es extraditado a EE. UU.
CIBERCRIMEN

Joven sospechoso de hackeos de Scattered Spider es extraditado a EE. UU.

2 de julio de 2026
VULNERABILIDADES

CVE-2026-34105: Vulnerabilidad Crítica Detectada (CVSS 9.8)

2 de julio de 2026
VULNERABILIDADES

CVE-2026-34100: Vulnerabilidad Crítica Detectada (CVSS 9.8)

2 de julio de 2026
VULNERABILIDADES

CVE-2026-34099: Vulnerabilidad Crítica Detectada (CVSS 9.8)

2 de julio de 2026
GuardFall expone agentes de codificación de IA de código abierto a riesgos de inyección de shell de hace décadas.
VULNERABILIDADES

GuardFall expone agentes de codificación de IA de código abierto a riesgos de inyección de shell de hace décadas.

1 de julio de 2026
Clipper de criptomonedas Silent Swap utiliza una falsa extensión de Google Notes para reemplazar direcciones de billetera.
CIBERCRIMEN

Clipper de criptomonedas Silent Swap utiliza una falsa extensión de Google Notes para reemplazar direcciones de billetera.

1 de julio de 2026
Explotación de Langflow RCE para desplegar minero de Monero en puntos finales de aplicaciones de IA expuestos
VULNERABILIDADES

Explotación de Langflow RCE para desplegar minero de Monero en puntos finales de aplicaciones de IA expuestos

1 de julio de 2026
La Cámara aprueba proyecto de ley de seguridad en línea para niños, pero es poco probable que el Senado lo apruebe.
CIBERCRIMEN

La Cámara aprueba proyecto de ley de seguridad en línea para niños, pero es poco probable que el Senado lo apruebe.

1 de julio de 2026
La botnet RustDuck se reestructura en Rust para secuestrar routers y servidores para DDoS.
MALWARE

La botnet RustDuck se reestructura en Rust para secuestrar routers y servidores para DDoS.

1 de julio de 2026
Microsoft advierte que descripciones de herramientas MCP comprometidas pueden hacer que agentes de IA filtren datos.
CIBERSEGURIDAD

Microsoft advierte que descripciones de herramientas MCP comprometidas pueden hacer que agentes de IA filtren datos.

1 de julio de 2026
El director de la CIA destaca cambios significativos en el enfoque tecnológico de la agencia.
CIBERCRIMEN

El director de la CIA destaca cambios significativos en el enfoque tecnológico de la agencia.

1 de julio de 2026
VULNERABILIDADES

CVE-2026-48286: Vulnerabilidad Crítica Detectada (CVSS 10.0)

1 de julio de 2026
VULNERABILIDADES

CVE-2026-48277: Vulnerabilidad Crítica Detectada (CVSS 10.0)

1 de julio de 2026
VULNERABILIDADES

CVE-2026-48276: Vulnerabilidad Crítica Detectada (CVSS 10.0)

1 de julio de 2026