Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Lazarus Group comenzó a explotar como zero‑day una vulnerabilidad recientemente parcheada en Windows, distribuyendo una nueva puerta trasera dirigida a empresas de defensa y aviación.
Araştırmalar, uluslararası savaşların zaman içinde büyüme riskinin yüksek olduğunu gösteriyor.
En Polonia, en una central térmica, un ciberataque realizado a través de una red móvil privada provocó la detención de una turbina de vapor y del sistema de tratamiento de agua de proceso.
Cisco ha informado sobre dos vulnerabilidades de alto riesgo en Secure Endpoint Connector que pueden hacer que el proceso de escaneo de ClamAV se bloquee en ataques de denegación de servicio.
El FBI investiga la contratación de un trabajador remoto norcoreano en una entidad federal de EE. UU.; se trata de un caso confirmado raro de un norcoreano empleado en una agencia gubernamental.
737 extensiones gratuitas de VPN y proxy redirigen el tráfico de los usuarios a través de una infraestructura de proxy oculta, violando la privacidad. De ellas, 274 imitan marcas conocidas como Proton VPN y NordVPN.
El grupo norcoreano de hackers Lazarus utilizó la vulnerabilidad de día cero en el controlador Windows AFD.sys (CVE-2026-68820) para ampliar la operación Dream Job, que apunta a empresas de defensa, aviación y espacio en Europa e India.
El grupo de piratería Helix afirma que ha realizado un ataque cibernético a los sistemas de Uber Freight, lo que ha provocado una filtración de datos.
La campaña de robo de datos de City-Forum está robando datos expuestos a través de usuarios invitados en los portales de clientes de Salesforce Experience Cloud y ServiceNow.
Island Technologies y AI Security Institute revelaron los riesgos de que los agentes de IA estén expuestos a software malicioso y de que ellos mismos generen código malicioso.
Un pasajero que regresaba de la conferencia de hacking DEF CON 34 utilizó el dispositivo de pruebas de penetración Wi-Fi Pineapple para engañar al Wi-Fi de Delta durante un vuelo y creó un sitio de phishing llamado 'Delta WiFi Fast'.
Cisco ha anunciado que una vulnerabilidad en los softwares Secure Firewall ASA y FTD está siendo activamente explotada. Esta vulnerabilidad se debe a un control de errores insuficiente al procesar solicitudes HTTP y puede permitir un ataque de denegación de servicio a distancia sin autenticación.
