Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
X confirmó que, con la expansión del nuevo servicio de pago X Money, se recibieron correos electrónicos masivos de restablecimiento de contraseñas dirigidos a cuentas de usuarios y anunció que el incidente está bajo investigación.
Los atacantes, mediante correos electrónicos con facturas falsas, comprometieron una plataforma de gestión de endpoints e instalaron una herramienta de acceso remoto.
El grupo Fire Ant tomó control de routers Cisco, servidores TACACS y sistemas de gestión Linux para recolectar tráfico de red, robar credenciales y suprimir funciones de registro.
Las autoridades de EE. UU. extraditaron a dos sospechosos nigerianos acusados de provocar la muerte de dos menores de edad mediante esquemas de sextorsión.
Microsoft informó a sus usuarios que deben ignorar las falsas notificaciones de 'Antivirus desactivado' que aparecieron después de las últimas actualizaciones de Defender.
El gigante estadounidense de distribución de salud y medicamentos McKesson reveló, mediante una notificación a la SEC, un incidente de ciberseguridad que incluyó acceso no autorizado a aplicaciones de terceros y filtración de datos. El grupo de ransomware ShinyHunters afirma haber robado aproximadamente 284 millones de registros de datos de pacientes a través de cuentas comprometidas mediante vishing.
ESET brinda a pequeñas y medianas empresas con recursos limitados una seguridad más rápida y completa gracias al servicio MDR respaldado por investigación global de amenazas.
Wordfence descubrió una cadena de ataque sin clic de gravedad 9.8, identificada como CVE‑2026‑18431, en el tema Avada y el complemento Fusion Builder.
Un estudiante chino que estudia en Canadá está siendo investigado por el FBI bajo la acusación de haber enviado fotos de instalaciones cercanas al aeropuerto de Chicago al gobierno chino.
Investigadores de la Universidad de Toronto demostraron que el nuevo ataque Rowhammer llamado GPUThor puede provocar denegación de servicio y escalada de privilegios a nivel root en GPUs con protección ECC.
El grupo Nimbus Manticore, respaldado por Irán, incrementó su capacidad de ataque contra objetivos en Oriente Medio y Europa con una nueva puerta trasera en C++ y una herramienta de túnel SSH inverso.
Las autoridades judiciales de EE. UU., al desactivar las plataformas QScan y QTRouter utilizadas por el grupo QTFY, apuntaron a la infraestructura de ciberataques contra infraestructuras críticas.
