Etiqueta
El grupo ShinyHunters ha publicado 45 GB de datos robados a Madison Square Garden Entertainment, incluyendo registros de reconocimiento facial, evaluaciones de amenazas internas y datos personales de 26 millones de clientes y empleados. La filtración expone graves riesgos de privacidad y seguridad, y ya ha provocado una demanda colectiva federal.
Una nueva investigación de Nisos ha destapado una red de estafa en la que trabajadores norcoreanos se hacen pasar por profesionales de TI para infiltrarse en empresas tecnológicas. La operación, de escala masiva, utiliza identidades falsas y servicios de intermediación para acceder a sistemas corporativos y generar ingresos ilícitos.
NeuralTrust, startup con sede en Barcelona, ha levantado 17,2 millones de euros en una ronda seed para su plataforma de seguridad y gobernanza de agentes de IA empresarial. La firma asegura que es la mayor ronda de financiación inicial en ciberseguridad de la Unión Europea hasta la fecha.
Databricks, valuada en 134.000 millones de dólares, ha anunciado la compra de Panther Labs, una startup de ciberseguridad. Es su tercera adquisición en seguridad, señal de que quiere convertirse en un actor relevante frente a Splunk y CrowdStrike, integrando IA para detectar y responder a amenazas en tiempo real.
La temporada navideña trae consigo un incremento récord de campañas de phishing, con el sector hotelero recibiendo más de 2.000 ataques cada semana. Los ciberdelincuentes explotan la urgencia de las reservas de última hora y las ofertas falsas para robar datos bancarios y personales.
Investigadores de seguridad descubrieron una base de datos con 73,932 credenciales de firewalls Fortinet FortiGate, exponiendo a organizaciones de todo el mundo. El ataque no aprovechó una vulnerabilidad desconocida, sino contraseñas débiles o reutilizadas, lo que subraya la importancia de la higiene de contraseñas.
La inteligencia artificial está potenciando los ciberataques dirigidos a eventos deportivos masivos. Un nuevo informe de TechRadar muestra un incremento alarmante en incidentes de seguridad, lo que obliga a repensar las estrategias de protección.
Cisco ha confirmado que una vulnerabilidad crítica en Catalyst SD-WAN Manager (CVE-2026-20262) está siendo explotada activamente como 0-day. El fallo permite a atacantes con credenciales de bajo privilegio crear o sobrescribir archivos en el sistema operativo subyacente, escalando posteriormente a root. CISA ya la ha incluido en su catálogo de vulnerabilidades explotadas y exige parche en dos semanas.
Los atacantes están utilizando herramientas de acceso remoto populares como backdoors sigilosas, aprovechando que el tráfico parece legítimo. HP advierte que estas intrusiones no se detectan como robos tradicionales, lo que supone una nueva amenaza para la seguridad corporativa.
El gobierno de EE.UU. ha presionado a Anthropic para retirar Claude Fable 5 y Mythos 5, modelos con avanzadas capacidades de hacking. Sin embargo, analistas advierten que esta acción solo retrasa lo inevitable: la proliferación de IA peligrosa será la norma, no la excepción.
Tres vulnerabilidades críticas (CVSS 9.1) en FortiSandbox están siendo explotadas activamente por atacantes desconocidos. Fortinet lanzó parches para dos de ellas en abril y para la tercera la semana pasada, pero la explotación comenzó recién el fin de semana. Se recomienda actualizar a las versiones corregidas sin demora.
La Comisión Europea ha presentado el Reglamento de Ciberseguridad 2, que prohíbe la instalación de routers de fabricantes chinos como Huawei y ZTE en hogares y negocios. Las operadoras deberán reemplazar estos equipos en la red de acceso, lo que supone un desafío logístico y económico, pero también un paso hacia la soberanía digital.