Del ruido a la señal — actualidad de tecnología y ciencia recopilada con IA
Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
El grupo de ransomware Qilin ha comenzado a atacar redes empresariales aprovechando la vulnerabilidad de salto de privilegios CVE-2026-0257 en los sistemas PAN-OS de Palo Alto Networks. Arctic Wolf ha confirmado que esta vulnerabilidad ha sido utilizada en ataques de ransomware simples y de doble amenaza.
Leer noticiaDos vulnerabilidades críticas en WordPress, identificadas como CVE-2026-63030 y CVE-2026-60137, permiten a los atacantes ejecutar código remoto sin autenticación. Esta cadena de ataque, denominada 'wp2shell', afecta a todas las versiones de WordPress publicadas después de diciembre de 2025 y ha desencadenado intensas actividades de escaneo a nivel global.
Leer noticiaAntes de que Microsoft emita una solución oficial, se lanzaron parches gratuitos y no oficiales para la vulnerabilidad de día cero LegacyHive, que permite a usuarios no administradores elevar privilegios al iniciar sesión como administrador.
Leer noticiaSegún informó Defused Cyber, una vulnerabilidad crítica en la plataforma AI de ServiceNow (CVE-2026-6875) está siendo activamente explotada por atacantes cibernéticos, permitiendo a usuarios no autenticados ejecutar código arbitrario en el sistema.
Leer noticiaInvestigadores de Sysdig descubrieron que el operador JADEPUFFER utiliza un nuevo ransomware de código Go llamado ENCFORGE, diseñado para cifrar archivos de infraestructura de inteligencia artificial, aprovechando una vulnerabilidad de ejecución remota de código (RCE) en Langflow.
Leer noticiaEn la plataforma descentralizada de comercio Ostium, se robaron 23.75 millones de dólares en USDC mediante la manipulación de fuentes de datos de precios off-chain. El atacante abrió grandes posiciones usando informes de precios falsos y retiró fondos de la caja de liquidez. Los colaterales de los usuarios no se vieron afectados, pero todas las operaciones de la plataforma se suspendieron.
Leer noticiaUn grupo de atacantes utilizó dos vulnerabilidades de día cero (CVE-2026-15409 y CVE-2026-15410) en dispositivos SonicWall SMA1000 para instalar malware personalizado. Volexity analizó la cadena de ataque y detectó las herramientas KNUCKLEBALL, Sou5 y ORANGETAIL. Se han lanzado parches de corrección.
Leer noticiaEstée Lauder sufrió una violación de datos tras un ataque cibernético que explotó una vulnerabilidad en Oracle E-Business Suite en sus sistemas de recursos humanos. El ataque fue llevado a cabo por el grupo Clop ransomware mediante la vulnerabilidad CVE-2025-61882.
Leer noticiaLa Comisión Federal de Comunicaciones de EE.UU. (FCC) propone prohibir la venta en el mercado estadounidense de productos de marcas como Xtra y Skyrover, consideradas subsidiarias de DJI. La medida se basa en preocupaciones de seguridad nacional, pero está sujeta a un período de 30 días de comentarios públicos.
Leer noticiaDos nuevas vulnerabilidades, CVE-2026-60137 y CVE-2026-63030, conocidas colectivamente como 'WP2Shell', permiten la toma remota de control de millones de sitios WordPress. Solo tres días después de su divulgación, los atacantes ya las están utilizando en ataques masivos.
Leer noticiaIvanti está probando modelos de inteligencia artificial para detectar y corregir automáticamente vulnerabilidades de seguridad, pero los costos y la necesidad de supervisión humana aún no se han resuelto.
Leer noticiaJadePuffer, una amenaza de inteligencia artificial autónoma, utiliza un ransomware personalizado llamado EncForge para cifrar datos de entrenamiento, pesos de modelos y bases de datos vectoriales en infraestructuras de IA/ML. Los ataques solo cifran archivos, sin robar datos, pero las pérdidas pueden durar semanas o meses.
Leer noticia
