30 noticias
Un grupo de hackers estatal chino llamado Volt Typhoon lleva tres años infiltrándose en infraestructura crítica civil de Estados Unidos (redes eléctricas, telecomunicaciones y plantas de agua) con el objetivo, según la teoría dominante, de preparar el terreno de cara a una eventual invasión de Taiwá
Las agencias de seguridad de EE. UU., entre ellas CISA, el FBI y la NSA, advirtieron el miércoles de que piratas informáticos están atacando todos los controladores lógicos programables Siemens S7, dispositivos que automatizan procesos físicos en plantas de energía, sistemas de agua, fábricas y expl
El lenguaje C++ atraviesa una fractura interna entre dos formas incompatibles de entender su evolución. Por un lado, el Evolution Working Group (EWG) de WG21 alcanzó consenso con el documento P3466 R0 para reafirmar los principios de diseño del lenguaje: ningún cambio de ABI, mantenimiento de la com
Una ola de ciberataques coordinados ha golpeado desde finales de julio a más de una decena de empresas de agua y saneamiento en Estados Unidos, con ataques confirmados en Minnesota, Arkansas, Georgia, Nueva Jersey y Michigan, según el FBI. En algunos casos, las intrusiones provocaron pérdida de pres
El exdirector de la Agencia de Seguridad Nacional de Estados Unidos (NSA) Keith Alexander advirtió que los controladores de sistemas de agua y otras infraestructuras críticas no deberían estar expuestos a internet, tras los ciberataques sospechosos contra plantas de tratamiento de agua estadounidens
Investigadores de JFrog desmontaron seis avisos de vulnerabilidad publicados contra SQLite que la NVD y CISA habían catalogado como críticos. El repositorio de GitHub programmervuln/cveadvisory- emitió, junto a otros 50 CVEs, avisos que describían fallos inexistentes: funciones que no estaban en las
La agencia estadounidense de ciberseguridad CISA emitió el 30 de julio de 2026 una alerta en la que advierte del incremento de ataques de actores hostiles contra controladores lógicos programables (PLC) expuestos a internet en el sector del agua y las aguas residuales. En algunos casos los intrusos
El presidente Donald Trump ha atribuido al gobernador de Minnesota, Tim Walz, la oleada de ciberataques contra sistemas de agua del estado, contradiciendo la valoración de las agencias federales de seguridad que señalan a Irán como principal sospechoso. Según el texto, al menos 30 sistemas comunitar
Una ola de ciberataques atribuida a hackers vinculados a Irán ha golpeado los sistemas de agua y alcantarillado de al menos siete estados de Estados Unidos, en lo que ya se considera una de las campañas de hacking más amplias y disruptivas jamás lanzadas contra la infraestructura crítica estadounide
Un memo interno del sector hídrico estadounidense, obtenido por WIRED, vincula por primera vez de forma oficial a Irán con la ola de ciberataques que ha golpeado a más de 30 sistemas municipales de agua y alcantarillado en Minesota. La nota, distribuida por el Water Information Sharing and Analysis
La agencia estadounidense de ciberseguridad CISA y otras autoridades internacionales han emitido una advertencia conjunta sobre una campaña de ciberataques atribuida a actores rusos que explota una vulnerabilidad zero-click en la suite colaborativa Zimbra Collaboration Suite (ZCS) desde julio de 202
La Agencia de Ciberseguridad de Estados Unidos (CISA), junto a las autoridades de Australia, Dinamarca, Nueva Zelanda y Reino Unido, ha advertido de que actores vinculados al Centro 16 del FSB ruso están aprovechando routers domésticos y de pequeñas empresas desactualizados o mal configurados para c
CISA, la agencia de ciberseguridad de Estados Unidos, advirtió el 13 de julio de 2026 de que actores del Centro 16 del FSB ruso siguen aprovechando routers domésticos y de oficina con configuraciones débiles o firmware desactualizado para ocultar sus operaciones. El aviso, emitido junto a organismos
Microsoft lanzó esta semana un número récord de parches de seguridad para Windows, Office y otros productos, reparando 570 fallos. Al menos dos son zero-days que ya estaban siendo explotados antes de que Microsoft los conociera. Uno afecta a Windows Server y permite escalar privilegios; otro afecta
Microsoft ha publicado en su Patchday de julio la corrección de 622 vulnerabilidades en distintos productos, una cifra inédita que la propia compañía ha bautizado como "Vulnocalypse". De ellas, alrededor de 60 se consideran de riesgo "crítico". El grueso se concentra en Windows, con 416 fallos corre
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) advirtió el lunes de que los ciberactores del Centro 16 del Servicio Federal de Seguridad de Rusia (FSB) siguen explotando routers domésticos y de pequeñas oficinas mal configurados en todo el mundo, comprometi
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA) reconoció que no disponía de un plan de respuesta preparado cuando, en mayo, un periodista le notificó que un contratista había expuesto públicamente claves y credenciales sensibles para acceder a sistemas del Gobiern
Un ejercicio de simulación celebrado en un rascacielos de Times Square recreó un hipotético ciberataque chino contra 5.000 empresas de agua estadounidenses, en el que más de 70 participantes del sector asegurador debieron decidir cómo priorizar recursos técnicos y económicos. Dirigido por Joshua Cor
Google ha publicado un boletín de seguridad de Android que corrige 124 vulnerabilidades, entre ellas una crítica, CVE-2025-48595, que ya estaba siendo explotada en ataques «limitados y dirigidos» antes de la publicación del parche. El fallo reside en el núcleo del sistema y permite a un atacante obt
El Departamento de Seguridad Nacional de EE.UU. investiga una intrusión en su Red de Información de Seguridad Nacional (HSIN), una plataforma utilizada por agencias federales, estatales y locales para compartir inteligencia. La brecha, ocurrida a finales de mayo y principios de junio, fue reportada
El FBI y la CISA de EE UU han actualizado su alerta conjunta sobre campañas de phishing atribuido a varios clústeres de servicios de inteligencia rusos, que ahora se dirigen a las claves de recuperación de las copias de seguridad de aplicaciones de mensajería, y no solo a los códigos de verificación
La Agencia de Ciberseguridad de Estados Unidos (CISA) ha incorporado tres vulnerabilidades críticas de Ubiquiti UniFi OS a su catálogo de vulnerabilidades explotadas conocidas, lo que confirma la existencia de ataques en la vida real contra estos fallos. Las brechas, todas con una puntuación CVSS de
El grupo cibercriminal ShinyHunters está atacando de forma activa la vulnerabilidad crítica detectada la semana pasada en Oracle PeopleSoft, según alertan los investigadores de Mandiant, filial de Google. La falla, identificada como CVE-2026-35273 y catalogada con una puntuación CVSS de 9,8, permite
La Comisión Federal de Comunicaciones de Estados Unidos (FCC) presentó el mes pasado una propuesta de norma que obligaría a los operadores de telefonía móvil a verificar la identidad de cada cliente nuevo y recurrente, recopilando nombre, dirección física, documento de identidad oficial y un número
La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) emitió el miércoles una nueva directiva operativa vinculante que obliga a las agencias civiles federales a corregir las vulnerabilidades de software más críticas en un plazo de tres días, frente a los 15 días que regían ha
El Congreso de Estados Unidos exige explicaciones a la Agencia de Ciberseguridad e Infraestructura de Seguridad (CISA) tras revelarse que un contratista publicó accidentalmente claves AWS GovCloud y credenciales internas en una cuenta pública de GitHub. Los legisladores de ambas cámaras requieren re
Un contractor de la Agencia de Ciberseguridad e Infraestructura de Seguridad (CISA) de Estados Unidos filtró accidentalmente credenciales sensibles de AWS GovCloud y contraseñas en texto plano de sistemas internos de la agencia a través de un repositorio público de GitHub. El incidente, considerado
El Instituto Nacional de Estándares y Tecnología (NIST) de EE. UU. ha anunciado una nueva política para su base de datos nacional de vulnerabilidades (NVD), marcando un cambio significativo en su enfoque de enriquecimiento de CVEs (Common Vulnerabilities and Exposures). Ante un aumento exponencial e
El 14 de enero de 2026, aproximadamente a las 21:00 UTC, se produjo un colapso repentino y sostenido del tráfico global de Telnet, según lo registrado por GreyNoise Labs. La actividad se desplomó un 65% en una hora y un 83% por debajo del nivel base en dos horas, afectando a una gran cantidad de ses
La Agencia de Seguridad Cibernética y Infraestructura de EE. UU. (CISA) ha añadido tres vulnerabilidades a su catálogo de Vulnerabilidades Conocidas Explotadas (KEV): una falla de deserialización en SolarWinds Web Help Desk (CVE-2025-40551), una vulnerabilidad SSRF en GitLab (CVE-2021-39935) y un pr
