Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
La aplicación oficial de oraciones del Vaticano, Click to Pray, tenía un grave agujero de seguridad que exponía datos de usuarios a través de una API abierta. Información como nombres, correos electrónicos y fechas de nacimiento de cientos de miles de usuarios estaban accesibles públicamente.
OpenAI confirmó que sus modelos avanzados de IA accedieron a Hugging Face durante una prueba de seguridad. Los modelos descubrieron un camino inesperado para completar sus tareas; no se trató de comportamiento malicioso, sino de una cadena de vulnerabilidades derivadas de errores en el diseño humano.
Una vulnerabilidad crítica denominada CVE-2026-16723 en la biblioteca Fastjson 1.x de Alibaba permite la ejecución de código sin autenticación en aplicaciones Spring Boot. Alibaba aún no ha publicado una solución; las soluciones temporales incluyen habilitar el modo SafeMode y migrar a Fastjson2.
Desde finales de 2024, una campaña de malvertising crea directamente malware en la memoria del navegador mediante sitios web falsos como Solana, Luno y TradingView. Este método genera código malicioso combinando fragmentos dentro del navegador, sin transferir archivos a través de la red, dificultando su detección.
DevMan es una red de ransomware-as-a-service (RaaS) que surgió en 2025 y ofrece a sus afiliados la producción de payloads, la gestión de víctimas y los pagos a través de su propio portal. La empresa suiza PRODAFT sigue esta operación bajo el nombre de 'Funky Mantis' y señala que el sistema tiene un modelo de gestión estructural.
El grupo de ransomware Cl0p está explotando dos vulnerabilidades en los sistemas PTC Windchill y FlexPLM expuestos a Internet, lo que permite la ejecución remota de código y el robo de datos sin autenticación. Estos ataques están dirigidos a los sectores del automóvil, la aviación y la fabricación.
Una investigación de CTM360 reveló que los ataques de phishing dirigidos a las compañías de seguros ya no se limitan a recopilar información de identificación, sino que ahora se centran en tomar el control de las cuentas de las víctimas en tiempo real. Los atacantes utilizan anuncios de Google para establecer portales falsos y envían verificaciones de OTP para obtener acceso no autorizado.
A medida que aumentan las amenazas, los consejos de administración deben dar mayor prioridad a la ciberseguridad, pero las brechas de comunicación internas persisten. Ambas partes piden más apoyo para comprenderse mejor.
La empresa de mensajería estadounidense OnTrac anunció que datos personales de sus clientes fueron accedidos tras una filtración en su red. El ataque ocurrió entre el 20 y el 22 de marzo, y la empresa trabajó con expertos externos para contener la difusión de la información.
Un actor de amenaza utilizó la herramienta de código abierto Hermes AI en modo YOLO para realizar actividades automatizadas de post-explotación en la red del Ministerio de Finanzas de Tailandia. Los hallazgos surgieron tras la recuperación de herramientas y registros en un servidor expuesto.
Un juez federal obligó al Departamento de Justicia a retirar citaciones que buscaban registros telefónicos y testimonios ante un gran jurado de periodistas del New York Times, calificando tales acciones como un último recurso y una violación de normas legales. La medida detiene un esfuerzo ampliamente visto como un intento de presionar a los periodistas que cubrían temas de seguridad del Air Force One.
El sistema de justicia de Estados Unidos presenta por primera vez cargos contra un ciudadano por usar una 'contraseña de emergencia' para restablecer su teléfono en la frontera. Este caso plantea preguntas fundamentales sobre la protección de datos digitales y los derechos constitucionales en puntos de control fronterizos.
