Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
En marzo de 2026 un agente de IA interno de Meta expuso datos confidenciales a empleados no autorizados, provocando un incidente Sev 1. El suceso evidencia los riesgos de gobernanza que plantea la llamada “Shady AI”.
Investigaciones recientes identifican a tres grupos de ciberespionaje rusos que aprovechan flujos de autenticación legítimos, como Google OAuth y enlaces de verificación de WhatsApp, para tomar control de cuentas de profesionales en sectores críticos. Los grupos, catalogados como UNC6293, UNC7005 y UNC5976, apuntan a personal de academia, aeroespacial, defensa y gobiernos en Europa y EE. UU.
Los ciberdelincuentes están enfocando sus esfuerzos en las canalizaciones de integración y entrega continua y en las herramientas de desarrollo, dejando al descubierto puntos críticos del ciclo de vida del software. Unit 42 advierte que la visibilidad completa y controles estrictos son esenciales para proteger la cadena de suministro del SDLC.
El Departamento de Justicia de EE. UU. confirmó que TikTok pagará 400 millones de dólares para resolver una demanda por violaciones a la privacidad de menores. El acuerdo incluye 300 millones inmediatos y 100 millones condicionados a la anulación de un decreto previo.
El SANS Internet Storm Center publicó su Stormcast para el lunes 17 de agosto de 2026, ofreciendo una visión general de las amenazas cibernéticas actuales. Esta publicación semanal es una fuente valiosa de información para los profesionales de la seguridad.
Un proveedor escocés ha sufrido una filtración de datos que podría afectar a los empleados. Los fiscales escoceses están investigando el incidente.
Un nuevo malware llamado AmnesiaStealer ataca a usuarios de macOS, permitiendo a los atacantes controlar sesiones de navegador de forma remota. Esto puede llevar a la pérdida de información confidencial.
Los consejos de administración deben ser conscientes de los riesgos tecnológicos. Muchas veces, estos riesgos se subestiman hasta que se convierten en crisis. Es importante que los consejos tomen medidas proactivas para mitigar estos riesgos.
La decisión se debe a la muerte de una adolescente de 13 años. Discord debe suspender su tecnología de streaming en vivo en Brasil.
Una filtración de datos en ShipMonk ha afectado a más de 14,000 clientes de Trezor. Los atacantes obtuvieron información de envío, incluyendo nombres, direcciones y números de teléfono.
Un gusano ha infectado la cadena de suministro de npm, evadiendo las defensas estándar. Se han visto afectados 444 paquetes, lo que supone un riesgo significativo para la seguridad de los proyectos que los utilizan.
Flock Safety ha decidido reforzar sus controles de privacidad tras una serie de escándalos relacionados con el abuso de poder por parte de oficiales. La empresa ha anunciado que todos sus clientes deberán adoptar la función de 'Asistencia de auditoría' para rastrear usos anormales. Además, Flock Safety ha declarado que solo retendrá los datos de matrículas durante siete días en la mayoría de los casos.