Google está implementando un nuevo sistema para nombrar grupos de amenazas de ciberseguridad
Google, alejándose de la numeración APT de Mandiant, comenzó a nombrar a los grupos de hackers con nombres memorables y códigos de país.
Categoría
Ciberseguridad
Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Actualidad
757 noticias en el archivoActualidad de Ciberseguridad
La vulnerabilidad CVE-2026-8037 en Progress Kemp LoadMaster fue añadida a la lista KEV de CISA
CISA añadió la vulnerabilidad de inyección de comandos CVE-2026-8037 en Progress Kemp LoadMaster al catálogo KEV debido a su explotación activa y informó de 792 intentos.
Se descubre una crítica vulnerabilidad de día cero en Metabase que permite acceso de administrador sin autenticación
La vulnerabilidad de máxima gravedad descubierta en la plataforma de business intelligence y visualización de datos de Metabase permite a atacantes remotos sin autenticación obtener privilegios de administrador.
En Polonia, miles de instituciones gubernamentales y sitios web son vulnerables a ataques cibernéticos
En Polonia, dos investigadores de seguridad descubrieron que más de 10.000 instituciones gubernamentales, incluidos aeropuertos, hospitales y tribunales, y 250.000 sitios web presentan vulnerabilidades de seguridad.
Unlimited Technology Systems en el ataque afectó a 3,8 millones de personas
La empresa de software de salud Unlimited Technology Systems informó que el incidente de violación de datos ocurrido en octubre de 2025 afectó a 3,8 millones de personas.
Metabase utilizó una vulnerabilidad de inyección SQL de día cero para robar datos
Metabase explicó que una crítica vulnerabilidad de inyección SQL en las versiones 1.58 y superiores fue utilizada en ataques de robo de datos dirigidos a instancias de clientes.
Inversor de Flock invierte en una empresa que puede alterar imágenes de cámaras
Andreessen Horowitz, el mayor inversor de Flock Safety, también ha invertido en Toka, una empresa que puede infiltrarse en sistemas de cámaras y alterar imágenes. Esta conexión plantea preguntas sobre la confiabilidad de las redes de cámaras utilizadas por la policía.
Casi 800 paquetes npm dañinos distribuyen RAT y infostealer multiplataforma
Investigadores de seguridad descubrieron que casi 800 paquetes maliciosos en el registro de paquetes JavaScript distribuyen un RAT y un infostealer que apuntan a sistemas Windows, macOS y Linux.
Los Puertos de Carolina del Norte Dejan de Funcionar Debido a un Ataque Cibernético
Los tres puertos principales de Carolina del Norte experimentaron retrasos operativos debido a una interrupción en sus sistemas de TI causada por un ataque cibernético.
Dos ataques importantes en el primer semestre de 2026: malware bancario y clipper de cripto
Gen Threat Labs analizó en detalle una campaña de malware bancario que comienza con la toma de control de buzones de correo y una campaña de clipper que recibe C2 a través de Binance Smart Chain y cambia las direcciones de cripto.
Vulnerabilidad XSS en WordPress sin autenticación previa permite ejecución de código PHP
Una vulnerabilidad XSS reflejada en WordPress que no requiere autenticación previa, encadenada con una sesión de administrador, permite la ejecución de código PHP y fue parcheada el 6 de agosto.
Malware obtiene acceso a Entra ID utilizando claves de Windows Hello for Business
El investigador Dirk-jan Mollema demostró cómo un malware puede obtener acceso a Entra ID utilizando claves de Windows Hello for Business.