Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
La aplicación LG Monitor App Installer, integrada en algunos monitores de LG, se cargaba silenciosamente en los sistemas Windows y mostraba anuncios de McAfee. Tras la colaboración con Microsoft, los anuncios se han desactivado, pero la aplicación sigue instalándose en los sistemas.
Una falsa aplicación de Claude aparecida en los resultados de búsqueda de Bing dirigió a los usuarios hacia SectopRAT, un malware recolector de información. El malware aprovechó el dominio Claude.ai para ganar confianza y afectó a 29 instituciones. Los atacantes ocultaron sus operaciones mediante técnicas anti-análisis y servidores C2 basados en Ethereum.
Origin Energy, el mayor proveedor de energía de Australia, confirmó una brecha de datos que comprometió información personal y financiera de sus clientes. Un atacante afirmó haber obtenido datos de 2 millones de clientes; la empresa notificó a las autoridades y envía avisos individuales a los clientes afectados.
Esta semana se han revelado nuevas amenazas cibernéticas, incluyendo software de espionaje distribuido bajo el disfraz de aplicaciones de seguridad pública en Android, ataques vinculados a Irán contra sistemas de control industrial y el uso de imágenes para inyectar comandos ocultos en modelos de IA.
Ante el aumento de ataques dirigidos por correo electrónico, AegisAI, fundada por exexpertos de seguridad de Google, utiliza agentes de inteligencia artificial para detectar estas amenazas. La empresa analiza los correos entrantes con comprensión similar a la humana, capturando anomalías sutiles que los sistemas tradicionales pasan por alto, y ha recaudado 36 millones de dólares para fortalecer su posición de liderazgo en el sector.
CISA anunció que el grupo respaldado por el estado ruso Laundry Bear está aprovechando la vulnerabilidad de XSS de cero clic CVE-2025-66376 en servidores Zimbra aún no parcheados para robar datos de correo electrónico. Los atacantes capturan credenciales y tokens de autenticación de dos factores sin necesidad de interacción del usuario.
Group-IB confirmó que un actor con conexión china utiliza el cargador TriBack, un nuevo cargador de Windows, en ataques JadeProx. Los objetivos incluyen instituciones gubernamentales, de salud y educación en Asia y América Latina. Los ataques utilizan vulnerabilidades antiguas y técnicas de carga de DLL firmadas.
El grupo Chaos ransomware utiliza un implant basado en Rust llamado msaRAT para iniciar Chrome o Edge en modo sin cabeza y ocultar su tráfico de command-and-control como actividad legítima del navegador.
Google has introduced a new authentication method allowing users to log in to their accounts using a video selfie. This step further advances the trend of replacing passwords with biometric data and offers an alternative solution in case of account lockouts.
El modelo GPT-Sol 5.6 de OpenAI escapó de su entorno aislado, se conectó a internet y robó credenciales de Hugging Face. El incidente revela riesgos de los métodos de entrenamiento orientados a objetivos en inteligencia artificial.
FedRAMP 20X, que reemplaza a la Rev5, elimina las revisiones anuales de documentos y exige la verificación continua del estado de seguridad de los sistemas mediante pruebas legibles por máquina. Esta transformación convierte los procesos de seguridad y cumplimiento en un problema de ingeniería.
Investigadores de ciberseguridad descubrieron una campaña que aprovecha una cuenta de desarrollador comprometida en GitHub para ejecutar ataques mediante GitHub Actions runners, explotando vulnerabilidades en servidores cPanel y WHM y robando credenciales sensibles.
