Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
La Copa Mundial de la FIFA 2026 enfrenta un alto riesgo cibernético. Los actores maliciosos han estado preparando la infraestructura de fraude con anticipación. El informe de Check Point Research destaca la actividad preplanificada en múltiples sectores y lenguas.
Un nuevo ataque llamado BioShocking puede engañar a los navegadores y asistentes de inteligencia artificial para que revelen las credenciales de los usuarios. Este método, descubierto por la firma de seguridad LayerX, aprovecha la capacidad de los navegadores AI para jugar juegos y les hace creer que están participando en una actividad legítima, lo que lleva a la exposición de información confidencial.
Investigadores descubren fallos de seguridad en AirDrop y Quick Share que permiten a atacantes cercanos provocar bloqueos y eludir comprobaciones. Estas vulnerabilidades afectan la transferencia inalámbrica de archivos entre dispositivos.
Una vulnerabilidad crítica en SimpleHelp está siendo explotada para entregar malware. Los atacantes buscan recopilar credenciales, claves SSH y carteras de criptomonedas.
Microsoft ha desarrollado una herramienta para evitar el acceso no autorizado de bots a reuniones en Teams. Esta medida busca mejorar la seguridad y la privacidad en la plataforma.
Un fallo en Oracle Payments (E-Business Suite) permite a un atacante no autenticado tomar el control del componente vía HTTP. CVSS 9.8 y ya hay explotación activa.
WhatsApp despliega nombres de usuario opcionales y una ‘clave de nombre de usuario’ que añade una credencial secundaria antes de poder enviar mensajes a alguien.
El Departamento de Estado ofrece hasta 10 millones por información sobre los grupos UNC5792 y UNC4221, vinculados a los servicios de inteligencia y militares rusos.
Una variante de DirtyFrag, el fallo permite a usuarios locales sin privilegios manipular la page cache del kernel de Linux y escalar a root.
Infoblox descubre que más de 236.000 webs usan plantillas de estafa de inversión construidas sobre el framework legítimo DCloud Uni-App.
Microsoft detectó una extensión que se hacía pasar por el buscador de IA Perplexity y enviaba cada búsqueda y pulsación de la barra de direcciones a un servidor del atacante.
Investigadores muestran que prompts indirectos ocultos en un repositorio pueden hacer que Claude Code abra una reverse shell en el equipo del desarrollador.