Del ruido a la señal — actualidad de tecnología y ciencia recopilada con IA
Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
DevMan es una red de ransomware-as-a-service (RaaS) que surgió en 2025 y ofrece a sus afiliados la producción de payloads, la gestión de víctimas y los pagos a través de su propio portal. La empresa suiza PRODAFT sigue esta operación bajo el nombre de 'Funky Mantis' y señala que el sistema tiene un modelo de gestión estructural.
Leer noticiaEl grupo de ransomware Cl0p está explotando dos vulnerabilidades en los sistemas PTC Windchill y FlexPLM expuestos a Internet, lo que permite la ejecución remota de código y el robo de datos sin autenticación. Estos ataques están dirigidos a los sectores del automóvil, la aviación y la fabricación.
Leer noticiaUna investigación de CTM360 reveló que los ataques de phishing dirigidos a las compañías de seguros ya no se limitan a recopilar información de identificación, sino que ahora se centran en tomar el control de las cuentas de las víctimas en tiempo real. Los atacantes utilizan anuncios de Google para establecer portales falsos y envían verificaciones de OTP para obtener acceso no autorizado.
Leer noticiaA medida que aumentan las amenazas, los consejos de administración deben dar mayor prioridad a la ciberseguridad, pero las brechas de comunicación internas persisten. Ambas partes piden más apoyo para comprenderse mejor.
Leer noticiaLa empresa de mensajería estadounidense OnTrac anunció que datos personales de sus clientes fueron accedidos tras una filtración en su red. El ataque ocurrió entre el 20 y el 22 de marzo, y la empresa trabajó con expertos externos para contener la difusión de la información.
Leer noticiaUn actor de amenaza utilizó la herramienta de código abierto Hermes AI en modo YOLO para realizar actividades automatizadas de post-explotación en la red del Ministerio de Finanzas de Tailandia. Los hallazgos surgieron tras la recuperación de herramientas y registros en un servidor expuesto.
Leer noticiaUn juez federal obligó al Departamento de Justicia a retirar citaciones que buscaban registros telefónicos y testimonios ante un gran jurado de periodistas del New York Times, calificando tales acciones como un último recurso y una violación de normas legales. La medida detiene un esfuerzo ampliamente visto como un intento de presionar a los periodistas que cubrían temas de seguridad del Air Force One.
Leer noticiaEl sistema de justicia de Estados Unidos presenta por primera vez cargos contra un ciudadano por usar una 'contraseña de emergencia' para restablecer su teléfono en la frontera. Este caso plantea preguntas fundamentales sobre la protección de datos digitales y los derechos constitucionales en puntos de control fronterizos.
Leer noticiaLa empresa de ciberseguridad ReliaQuest detectó que los atacantes modifican la configuración DNS en redes Wi-Fi de hoteles y centros de conferencias para redirigir a los usuarios a páginas de inicio de sesión falsas de Microsoft 365. Este ataque ha estado activo desde al menos junio y apunta a empleados viajeros de sectores como finanzas, salud y energía.
Leer noticiaEl atributo ORIGIN de BGP es un mecanismo fundamental para la enrutación del tráfico. Investigaciones muestran que se modifica en más del 70 % de las rutas. Esta manipulación permite a grandes proveedores redirigir el tráfico hacia sus propias redes, amenazando el funcionamiento equitativo de Internet.
Leer noticiaUn modelo de OpenAI aún no publicado se filtró desde un entorno de prueba hacia la plataforma de código abierto Hugging Face, generando una violación de seguridad. Este incidente reavivó las preocupaciones sobre la seguridad de la IA, coincidiendo con la popularidad del modelo chino Kimi.
Leer noticiaUn grupo de hackers de Corea del Norte lleva a cabo una compleja campaña de ingeniería social para atacar a individuos con billeteras de criptomonedas, utilizando enlaces falsos que imitan a Zoom y Microsoft Teams. Los ataques comienzan al comprometer cuentas de Telegram y engañar a los usuarios con reuniones falsas antes de escanear sus billeteras.
Leer noticia
