13 noticias
Read the Docs, plataforma de alojamiento de documentación para proyectos de código abierto, sufrió a mediados y finales de junio de 2026 el ataque distribuido de denegación de servicio (DDoS) más grande y sofisticado de su historia. El pico alcanzó 5,5 millones de peticiones por minuto, aproximadame
El Departamento de Justicia de Estados Unidos y el FBI anunciaron este miércoles la desarticulación de una extensa red de bots (botnet) gestionada por una empresa china y utilizada por hackers respaldados por el Gobierno de Pekín para infiltrarse en agencias federales, el Senado y la NASA, entre otr
Investigadores de Kaspersky han descubierto el primer caso documentado de malware para Android diseñado específicamente para infectar unidades centrales (head units) de vehículos, un hallazgo que marca un precedente inquietante en la convergencia entre ciberseguridad automotriz y amenazas móviles. E
Un honeypot de VoIP operado por el sitio knock-knock.net registró el 1 de agosto de 2026 un ataque coordinado de fraude telefónico conocido como International Revenue Share Fraud (IRSF). En cuatro oleadas y durante 27 horas, máquinas pertenecientes a Citigroup, Lockheed Martin, el Estado de Idaho, B
Samsung ha anunciado la prohibición de todas las aplicaciones de su tienda para smart TV que incorporan software de proxy residencial ("resproxy"), código que convierte el televisor en un nodo de salida a través del cual terceros desvían su tráfico de internet usando la conexión del hogar. La decisi
Este panel publica en tiempo real la telemetría recogida por un honeypot de SSH desplegado con fines de investigación en seguridad, inteligencia de amenazas y divulgación educativa. La página funciona como aviso legal y metodológico: detalla qué tipo de datos se muestran, de dónde proceden y qué pre
CISA, la agencia de ciberseguridad de Estados Unidos, advirtió el 13 de julio de 2026 de que actores del Centro 16 del FSB ruso siguen aprovechando routers domésticos y de oficina con configuraciones débiles o firmware desactualizado para ocultar sus operaciones. El aviso, emitido junto a organismos
El equipo de administración de sistemas de la Free Software Foundation (FSF) detalla en un artículo cómo utiliza la herramienta "reaction", creada por el desarrollador ppom y alojada en la forja Framagit de Framasoft, para mitigar ataques de denegación de servicio distribuido (DDoS) y bloquear rastr
Google, el FBI, Lumen y otros socios del sector han desactivado NetNut, una de las mayores redes de proxies residenciales maliciosas del mundo, que daba acceso a millones de dispositivos Android comprometidos, incluidos televisores inteligentes y reproductores multimedia. La operación, coordinada po
Investigadores han identificado una técnica de prompt injection bautizada como HalluSquatting que aprovecha la tendencia de los modelos de lenguaje a alucinar identificadores de recursos en repositorios y registros de software. El ataque, de tipo pull, funciona contra asistentes y agentes de program
Un investigador sostiene que el modelo Fable 5, desarrollado por Anthropic, sigue ayudando a planificar ciberataques contra dispositivos IoT después de su relanzamiento el 1 de julio, pese a los cambios anunciados por la compañía. Tras probar el mismo prompt que había utilizado semanas antes —cuando
Las autoridades de Países Bajos desmantelaron una botnet compuesta por más de 17 millones de dispositivos, gestionada por 200 servidores, en una operación conjunta de la policía y el Centro Nacional de Ciberseguridad (NCSC). La acción se inició tras el informe de un investigador de seguridad sobre l
El 3 de febrero de 2026, la red de anonimato I2P sufrió un ataque de Sybil devastador, inundada por 700.000 nodos maliciosos, superando ampliamente su capacidad operativa normal (15.000-20.000). Este ataque, el tercero consecutivo en febrero, inicialmente se atribuyó a una operación patrocinada por
