41 noticias
El Departamento de Seguridad Nacional de EE.UU. investiga una intrusión en su Red de Información de Seguridad Nacional (HSIN), una plataforma utilizada por agencias federales, estatales y locales para compartir inteligencia. La brecha, ocurrida a finales de mayo y principios de junio, fue reportada
Apple ha conseguido que X retirase en cuestión de horas varios vídeos que mostraban un drop test del iPhone 18 Pro, según detectó MacRumors. La plataforma suspendió la cuenta que los publicó, que imitaba al conocido filtrador Evleaks, y eliminó la publicación por considerar que infringía sus normas.
Imágenes y listas de componentes del iPhone 18 Pro aparecieron en la dark web tras una brecha de seguridad en Tata Electronics, proveedor clave de Apple, según informó Reuters. Las fotografías muestran una prueba de caída de lo que, de acuerdo con una fuente, sería el iPhone 18 Pro, con una disposic
Una investigación de The Verge reveló que cerca de un millón de pasaportes y documentos de identidad de varios países europeos estuvieron accesibles públicamente en servidores web durante meses, sin contraseña ni cifrado, mediante simples URL. Los datos pertenecían a sistemas utilizados por clubes d
El operador japonés de telecomunicaciones KDDI Corporation reveló una brecha de seguridad en uno de sus sistemas de correo electrónico utilizados por otros cinco proveedores de internet (ISP) del país. La compañía detectó el compromiso el 17 de junio y respondió bloqueando al atacante e implementand
LastPass notificó a sus clientes una nueva brecha de datos atribuida a un ataque contra la firma de inteligencia empresarial Klue. Los atacantes comprometieron tokens de acceso de clientes de Klue, incluida LastPass, y los usaron para extraer datos de Salesforce y otras plataformas integradas. La in
El Pentágono ha confirmado que su equipo de seguridad operativa examina la filtración de datos发生在 el grupo privado Dialog, cofundado por Peter Thiel, que expuso información personal de altos cargos militares y de inteligencia de Estados Unidos y sus aliados. WIRED tuvo acceso a los registros, que in
Los dos jóvenes declarados culpables del ciberataque que paralizó Transport for London (TfL) en 2024 ya eran conocidos por las fuerzas de seguridad británicas desde años antes de perpetrar el ataque, según ha revelado una investigación de la BBC. Owen Flowers, de 18 años y originario de Walsall, y T
La verificación de edad impuesta por ley está transformando internet en un espacio de "papeles, por favor", donde el acceso a redes sociales depende de entregar datos biométricos, documentos de identidad o información personal a plataformas y a empresas externas de verificación. Australia se convirt
La plataforma de mercados de predicción Polymarket confirmó el jueves que piratas informáticos sustrajeron fondos de un número indeterminado de usuarios tras un ataque a un proveedor externo. Según un mensaje publicado en X por la compañía, el compromiso de un proveedor第三者 permitió a los atacantes i
El proveedor de investigación de mercado Klue, hackeado el pasado 12 de junio, ha comunicado a sus clientes que el grupo de ciberdelincuentes conocido como Icarus está tomando medidas para eliminar los datos sustraídos, según una actualización interna a la que ha tenido acceso TechCrunch. Klue manti
LastPass ha comenzado a notificar a sus usuarios de una nueva filtración de datos personales, aunque en esta ocasión el incidente se originó en uno de sus proveedores externos, la firma de estudios de mercado Klue. La compañía aclaró que las bóvedas de contraseñas no se vieron comprometidas. Según
Un investigador de seguridad ha hecho públicas dos vulnerabilidades que descubrió en aplicaciones web de Johnson & Johnson: un sistema de reclutamiento universitario que expuso los datos de cerca de mil estudiantes y una plataforma interna de gestión de auditorías con acceso a 13.600 empleados y 20
La compañía canadiense de estudios de mercado Klue confirmó que la credencial utilizada por los atacantes para robar datos de sus clientes corporativos, entre ellos el gestor de contraseñas LastPass y varias firmas de ciberseguridad, data de 2022 y fue entregada a un tercero para un proyecto piloto
Dialog, el grupo exclusivo cofundado por Peter Thiel, notificó la semana pasada a sus miembros y a antiguos participantes en sus eventos que una base de datos con información personal había sido vulnerada, supuestamente por un hacker criminal. Sin embargo, un análisis de WIRED concluyó que los archi
LastPass ha comenzado a notificar a sus clientes que datos personales y registros de casos de soporte fueron sustraídos durante un reciente ataque al proveedor tecnológico Klue, firma de investigación de mercado. Los hackers aprovecharon su acceso a los sistemas de Klue para obtener información de c
Madison Square Garden (MSG) recopiló en un documento interno los nombres, datos de contacto, perfiles en redes sociales y declaraciones de tres activistas que han criticado públicamente el uso de reconocimiento facial en el recinto. El archivo, titulado "Facial Recognition Activists.docx" y fechado
Una notificación interna de seguridad, consultada por WIRED y confirmada por tres empleados actuales, advierte que Meta dejó accesible a cualquier trabajador de la empresa información potencialmente sensible recopilada desde los portátiles corporativos. Los datos, recogidos desde abril dentro de la
El grupo de hackers ShinyHunters publicó 45 gigabytes de datos que asegura haber robado al Madison Square Garden, apenas días después de que los Knicks ganaran su primer título de la NBA desde 1973. La filtración, investigada por 404 Media, contendría millones de registros con información personal d
Tata Electronics, uno de los fabricantes de electrónica más importantes de India y proveedor clave de Apple y Tesla, confirmó haber sufrido un ciberataque que habría expuesto documentación confidencial de ambas compañías, incluyendo supuestos secretos comerciales. El incidente, detectado hace varias
Un grupo de piratas informáticos se atribuyó un ataque contra Klue, proveedor canadiense de inteligencia de mercado con sede en Vancouver, que permitió robar datos corporativos de varios de sus clientes, entre ellos algunas de las mayores firmas de ciberseguridad del sector. Klue confirmó el viernes
El fabricante chino de robots domésticos Ecovacs ha sido víctima de un robo de datos de gran alcance. La banda de cibercriminales Space Bears afirma haber sustraído cerca de dos terabytes de información de la compañía y amenaza con hacerla pública. Hasta ahora, la única prueba es la entrada publicad
Un grupo de ciberespionaje vinculado a la República Popular China mantuvo acceso no detectado durante más de un año en redes de organizaciones médicas y militares, según informes de seguridad. Los atacantes habrían utilizado cuentas de Gmail para moverse lateralmente y exfiltrar datos sensibles, apr
ServiceNow ha notificado a parte de su clientela empresarial que un fallo de software en su plataforma permitía a cualquier usuario de internet acceder a sus datos sin necesidad de credenciales. La compañía aplicó un parche el 5 de junio sobre las instancias afectadas, según un artículo de su base d
El investigador de seguridad Sammy Azdoufal descubrió más de 985.000 documentos de identidad —pasaportes, carnés de conducir y selfies— almacenados sin ningún tipo de contraseña ni control de acceso en URLs públicas. La filtración afectaba a los usuarios de clubes de cannabis en España, incluidos 30
El grupo de ciberdelincuencia ShinyHunters afirmó haber comprometido servidores de Oracle PeopleSoft en más de un centenar de organizaciones, en su mayoría universidades, según declaró un miembro de la banda a TechCrunch este miércoles. La intrusión fue divulgada inicialmente por BleepingComputer.
Cuatro de cada cinco organizaciones reconocen haber sufrido brechas de seguridad derivadas de aplicaciones que contenían código generado con inteligencia artificial y nunca fue revisado, según datos recogidos por The Register. Una encuesta a desarrolladores revela que la presión por desplegar produc
Have I Been Pwned (HIBP) ha incorporado su filtración de datos número 1.000, y su creador, Troy Hunt, aprovecha la cifra para denunciar que los plazos de notificación a los afectados son más largos que nunca, pese a la existencia de regulaciones como el RGPD y la CCPA. El caso más ilustrativo es el
Meta notificó a 20.225 personas que sus cuentas de Instagram fueron secuestradas durante una campaña de hackeo que duró cerca de dos meses y que abusó de una vulnerabilidad en el chatbot de inteligencia artificial de la compañía. Los atacantes aprovecharon un fallo en el sistema de recuperación de c
William Barlow, exvicepresidente de inteligencia de amenazas de IBM, presentó en 2020 una demanda —desclasificada esta semana— en la que acusa a la compañía de haber sido hackeada en tres ocasiones durante la pasada década por gobiernos extranjeros y de haber ocultado después las intrusiones. La den
Google y el FBI alertaron el viernes de que el grupo de ransomware Silent Ransom ha escalado sus ataques contra bufetes de abogados enviando falsos técnicos de soporte informático en persona a las oficinas de las víctimas. Entre enero y mayo de este año, los impostores accedieron físicamente a decen
La startup india de tecnología wearable Ultrahuman ha confirmado una brecha de seguridad que ha expuesto datos de salud y bienestar de aproximadamente 700 clientes, tras un ciberataque que se originó en el robo de credenciales de un empleado a través de malware. El incidente, detectado el pasado 27
El año 2026 ha confirmado que la ciberseguridad sigue siendo un termómetro fiel de las tensiones geopolíticas globales. A mitad de año, el panorama de ataques digitales y guerras híbridas revela una escalada alarmante: gobiernos que weaponizan datos de ciudadanos, hacktivistas respaldados por estado
El gestor de contraseñas Dashlane confirmó que aproximadamente una docena de cajas fuertes cifradas (vaults) de clientes fueron robadas durante un ciberataque registrado el pasado 31 de mayo de 2026. Según la propia compañía, los atacantes lograron burlar los sistemas de autenticación de dos factore
Atlas Menu, un servicio de trucos para el videojuego Grand Theft Auto V, sufrió una brecha de seguridad que expuso los datos de casi 64.000 cuentas, según informó el sitio de notificación de filtraciones Have I Been Pwned. La información robada incluye direcciones de correo electrónico, nombres de u
Michele Spagnuolo, ingeniero italiano de 36 años con más de una década de experiencia en Google, fue detenido el miércoles en Estados Unidos acusado de utilizar información confidencial de la compañía para acumular aproximadamente 1,2 millones de dólares en ganancias a través de la plataforma de apu
El servicio de seguridad cibernética 'Have I Been Pwned' ha confirmado que la cadena de tiendas de conveniencia 7-Eleven sufrió un ataque de hackeo y extorsión que comprometió los datos personales de más de 185.000 personas. El incidente, reportado en abril, expuso información sensible como nombres,
La plataforma de gestión del aprendizaje Canvas, propiedad de Instructure, se encuentra inactiva tras la confirmación de una importante filtración de datos. El grupo de hackers ShinyHunters se ha hecho responsable del ataque, amenazando con publicar información sensible de escuelas si no se paga un
La agencia gubernamental francesa France Titres (ANTS), responsable de la emisión y gestión de documentos administrativos como licencias de conducir, pasaportes y documentos de identidad, ha confirmado una brecha de seguridad. El incidente, detectado el miércoles 15 de abril de 2026, podría haber ex
Este artículo relata una experiencia de divulgación responsable de una vulnerabilidad crítica descubierta en el portal de miembros de una importante aseguradora de buceo, por parte de un instructor de buceo e ingeniero de plataformas. El autor, mientras realizaba un viaje de buceo, notó una falla fu
La plataforma de newsletters Substack confirmó una brecha de seguridad en la que datos de sus usuarios fueron comprometidos. En un correo electrónico enviado a los usuarios, el CEO Chris Best reveló que un acceso no autorizado en octubre permitió a un tercero obtener direcciones de correo electrónic
