Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
El ataque NatJack presentado en Black Hat USA 2026 permite secuestrar sesiones TCP manipulando el estado de conexión NAT, falsificar respuestas DNS, revelar puertos mapeados y agotar las tablas NAT.
Un problema de use-after-free en el kernel de Linux permite que los invitados KVM x86/x86_64 escapen al host.
Las investigaciones de Huntress revelaron que un malware basado en Go, utilizado en los ataques ClickFix, roba activos criptográficos, contraseñas almacenadas en el navegador, datos de la Cadena de Llaves de Apple y credenciales en caché de los usuarios de macOS.
En el aeropuerto de Leipzig, Alemania, se detectó un dron que transportaba explosivos cerca de aviones de carga de Ucrania.
Una nueva investigación muestra que miles de controladores enviados por grandes fabricantes de servidores durante años siguen estando expuestos en Internet y redes corporativas, con graves y persistentes fallos que pueden ser fácilmente explotados.
GrapheneOS advirtió que Revolut bloqueó su aplicación en dispositivos que usan su sistema operativo y que esta situación puede superarse con una solución temporal.
Se descubrió que los routers de la marca Zbtlink se conectan automáticamente a servidores alojados en China para obtener acceso root completo.
Las investigaciones de Arctic Wolf revelan que el software espía LightSpy, vinculado a China, ahora se dirige a objetivos en 13 países, incluyendo Europa y Estados Unidos. Se ha determinado que roba datos y puede dejar dispositivos inoperativos de forma remota.
Investigadores de seguridad de Google detectaron ataques de vishing dirigidos a empresas financieras e inversoras; los atacantes engañan a los empleados para que ingresen sus credenciales en sitios falsos y usan los datos para chantajear a las víctimas.
El grupo de chantaje UNC6671, asociado a la campaña BlackFile, ha sido vinculado a recientes ataques cibernéticos contra fondos de cobertura, firmas de capital privado y otras instituciones financieras.
La Oficina Federal de Tecnologías de la Información y Telecomunicaciones de Suiza sufrió un ciberataque que comprometió 200 cuentas al explotar vulnerabilidades en los servidores de Microsoft SharePoint.
Cisco está parcheando 12 vulnerabilidades críticas en los software Catalyst SD-WAN e IOS XE, incluyendo algunas con una puntuación de 9.8 en CVSS, tras una revisión interna de seguridad.
