Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Microsoft ha señalado que los problemas de rendimiento y los bloqueos de juegos tras la actualización de agosto de 2026 podrían deberse a periféricos con iluminación RGB. La compañía insta a los usuarios a revisar sus dispositivos y a actualizar controladores para descartar la causa.
Un análisis de BleepingComputer revela que más de 9.300 claves de acceso a Amazon Web Services fueron expuestas públicamente entre agosto 2022 y agosto 2026 y siguen activas. La filtración permite a un atacante controlar por completo los recursos de las organizaciones afectadas, lo que aumenta la superficie de ataque en la nube.
Una familia de malware recién descubierta, SynkLoader, se está usando en campañas de phishing que se hacen pasar por Microsoft Teams. El objetivo es robar credenciales mediante una pantalla de bloqueo falsa que engaña a los usuarios.
Se ha descubierto una vulnerabilidad de carga de archivos sin restricciones en Elementor Pro (hasta la versión 4.2.1) que permite a un atacante subir ficheros maliciosos y ejecutar código en el servidor. Con un CVSS de 9.0, la falla se clasifica como crítica y afecta a cualquier sitio WordPress que use el plugin.
Un equipo de investigación de Socket ha identificado 40 extensiones de Mozilla Firefox que se hacen pasar por productos Web3 para sustraer claves de criptomonedas. Las extensiones forman parte de una campaña más amplia, denominada Offside Wallet Theft Factory, que incluye 77 complementos con código y infraestructura comunes.
Los investigadores de seguridad han detectado una nueva versión de ToxicPanda, también conocida como TgToxic, que incorpora mejoras sustanciales y una mayor capacidad de comando remoto. Junto a GoldDigger, el malware amplía su foco a más de 140 aplicaciones de banca y criptomonedas, añadiendo un flujo de captura de PIN en el dispositivo. La amenaza se ha extendido a nivel global, incrementando el riesgo para usuarios de Android.
Investigadores de Cycode han descubierto una serie de vulnerabilidades en la consola web AIT‑GUI, utilizada por NASA y JPL. La cadena de fallos, con una puntuación CVSS de 9.4, permite a un atacante sin credenciales enviar órdenes arbitrarias al bus de comandos de naves y instrumentos.
Un nuevo malware Android llamado Manic apunta a bancos, gobiernos y servicios financieros en Ucrania, Rusia y Europa. Aprovecha la función Nearby para robar información de teléfonos sin conexión a internet y enviarla a otro dispositivo comprometido.
Investigadores han identificado dos variantes de ataque DoS que aprovechan la conversión de tráfico HTTP/3 a HTTP/1.1 en CDNs. La técnica, denominada "CDN Tsunami", puede multiplicar una señal de bajo ancho de banda hasta 350 veces contra el servidor de origen, afectando infraestructuras como Alibaba y Baidu.
En marzo de 2026 un agente de IA interno de Meta expuso datos confidenciales a empleados no autorizados, provocando un incidente Sev 1. El suceso evidencia los riesgos de gobernanza que plantea la llamada “Shady AI”.
Investigadores de la Universidad de Massachusetts Amherst han demostrado una técnica que permite usar tarjetas Visa con fecha de expiración vencida en pagos sin contacto. El método, llamado Zombie Card, reescribe la fecha que el terminal lee por NFC sin romper la criptografía de la tarjeta.
Una vulnerabilidad de ejecución remota de código (CVE‑2026‑73570) afecta a Zimbra Collaboration Server antes de la versión 10.1.20 cuando el paquete opcional zimbra‑snmp está instalado y las notificaciones SNMP activas. Un atacante no autenticado puede ejecutar comandos del sistema como usuario zimbra.