Ciberataques

Ciberataques · 23 de junio de 2026 Crítica CVE-2026-20230

CVE-2026-20230: SSRF crítico en Cisco Unified CM ya explotado

Cisco ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en Unified Communications Manager y su edición SME que permite a un atacante remoto no autenticado escribir ficheros en el sistema operativo subyacente. Aunque el CVSS oficial es 8.6 (Alto), Cisco eleva su clasificación interna a Crítica porque la cadena de explotación puede culminar en escalada de privilegios hasta root. La vulnerabilidad está siendo explotada activamente y requiere que el servicio WebDialer esté habilitado, algo que no ocurre por defecto.

3 min de lectura

Ciberataques · 23 de junio de 2026 Media

FortiBleed: vulnerabilidad crítica en firewalls FortiGate bajo análisis

Se ha identificado una campaña activa dirigida contra dispositivos FortiGate bajo el nombre FortiBleed. Los atacantes estarían aprovechando una debilidad en estos firewalls ampliamente desplegados en entornos corporativos. DefensOps dispone de cobertura genérica a través de su motor de correlación desde el plan Essential.

2 min de lectura

Ciberataques · 23 de junio de 2026 Media

Windows 11 estrena en KB5095093 una función de restauración a un punto en el tiempo

La actualización KB5095093 de Windows 11 introduce una nueva capacidad de restauración 'a un punto en el tiempo'. Una herramienta de recuperación que puede ser un aliado frente a ransomware y errores de configuración.

1 min de lectura

Ciberataques · 23 de junio de 2026 Media

Un 'skill' de agente de IA falso pasó los escáneres de seguridad y llegó a 26.000 agentes

Un componente malicioso disfrazado de skill para agentes de IA superó los controles de seguridad y, según los datos, alcanzó unos 26.000 agentes. La cadena de suministro de la IA estrena su propia clase de ataque.

1 min de lectura

Ciberataques · 23 de junio de 2026 Media

Por qué los equipos de seguridad del correo se ahogan en alertas

Los equipos que protegen el correo electrónico se enfrentan a un volumen de alertas que supera su capacidad de respuesta. La fatiga de alertas no es un problema de personas, sino de diseño de detección.

1 min de lectura

Ciberataques · 23 de junio de 2026 Media

IA agéntica: el arma que ya no necesita un operador detrás

Los agentes de IA capaces de planificar y ejecutar tareas por su cuenta están cambiando las reglas del ataque: bajan la barrera técnica y permiten campañas autónomas. Un análisis de hacia dónde va la amenaza.

1 min de lectura

Ciberataques · 23 de junio de 2026 Media

GitHub blinda actions/checkout contra los ataques pwn-request

GitHub ha actualizado su acción actions/checkout para bloquear patrones habituales de ataque pwn-request, una de las vías más explotadas para tomar control de pipelines de CI/CD a través de pull requests maliciosos.

1 min de lectura

Ciberataques · 23 de junio de 2026 Media

La firma healthtech Xolis sufre una brecha que afecta a 1,4 millones de personas

Xolis, una empresa del sector salud, ha comunicado una brecha de datos que impacta a cerca de 1,4 millones de personas. El sector sanitario sigue siendo uno de los objetivos más rentables para los atacantes.

1 min de lectura

Ciberataques · 23 de junio de 2026 Media

Plugins Pro de ShapedPlugin para WordPress, troyanizados en un ataque a la cadena de suministro

Varios plugins premium de ShapedPlugin para WordPress fueron distribuidos con una puerta trasera tras un compromiso del proveedor. Miles de sitios pudieron quedar expuestos a control remoto.

1 min de lectura

Ciberataques · 23 de junio de 2026 Media

LastPass confirma una brecha de datos en el ataque a la cadena de suministro de Klue

LastPass reconoce que se vio afectada por un compromiso en su proveedor Klue. El incidente vuelve a poner el foco en el riesgo de terceros para las empresas que custodian secretos de millones de usuarios.

1 min de lectura

Ciberataques · 23 de junio de 2026 Media

Miembros de Scattered Spider se declaran culpables del hackeo a Transport for London

Varios integrantes del grupo Scattered Spider se han declarado culpables por el ataque a Transport for London. Es un golpe judicial a uno de los colectivos de intrusión más agresivos de los últimos años.

1 min de lectura

Ciberataques · 23 de junio de 2026 Media

Nuevo ataque ClickFix en macOS monta DMGs en silencio para colar un infostealer

Una variante de ClickFix dirigida a macOS engaña al usuario para que ejecute comandos que montan imágenes DMG de forma silenciosa y despliegan un infostealer. El robo de credenciales en Mac ya no es un caso marginal.

1 min de lectura