69 noticias
Un malware infectó hacia las 5:45 del 7 de agosto la red informática de Suisun City, una ciudad del condado de Solano en el norte de California, y afectó al enrutamiento de llamadas al 911, al despacho de policía y bomberos y a otros servicios municipales. El municipio desconectó toda su red tras de
El investigador Arie Olshtein, de Palo Alto Networks, presentó la semana pasada un ataque bautizado como Pass-ta-key, capaz de extraer todas las passkeys almacenadas en el gestor de contraseñas de Google para Windows cuando el equipo está infectado con malware. La demostración sorprendió a muchos us
La promesa de las passkeys como reemplazo definitivo de las contraseñas enfrenta un nuevo capítulo de vulnerabilidades. Investigadores de Palo Alto Networks, a través de su Unidad 42, han identificado tres ataques inéditos bautizados como 'Pass-ta-key' que permiten a un atacante tomar el control de
El proveedor de publicidad digital Adform sufrió un ataque de cadena de suministro que permitió servir anuncios con código malicioso a partir del 27 de julio. Según el investigador de seguridad Kevin Beaumont, primeros en revelar el incidente, parte del código que Adform empleaba para cargar anuncio
El 4 de agosto de 2026, atacantes comprometieron la cuenta de GitHub del responsable de keyv, una biblioteca de almacenamiento clave-valor con alrededor de 127 millones de descargas semanales en npm, y la usaron para inyectar malware ladrón de credenciales en toda la familia de paquetes. El mismo de
Un paquete malicioso llamado anthropickit, publicado el 14 de junio de 2026 en el repositorio PyPi, exfiltraba claves SSH, credenciales de acceso y secretos del entorno de los desarrolladores en cuanto se ejecutaba 'pip install'. El investigador lo vincula al incidente de cadena de suministro descri
La distribución GNU/Linux Arch Linux ha desactivado temporalmente la funcionalidad de adopción de paquetes en el Arch User Repository (AUR) como respuesta a una nueva oleada de paquetes maliciosos que han comprometido la seguridad de los usuarios. La medida fue anunciada el 1 de agosto de 2026 por e
GitHub ha desplegado en los últimos meses una serie de mejoras en npm y GitHub Actions dirigidas a interrumpir las técnicas de ataque a la cadena de suministro que durante el último año han afectado a cientos de proyectos open source. Los ataques suelen dirigirse a cuentas de mantenedores o a flujos
Un usuario del foro Hacker News ha relatado cómo, al visitar el blog académico Crooked Timber, se encontró con una página que imitaba un CAPTCHA de Google y le pedía pulsar la combinación Win+R seguida de Ctrl+V para ejecutar un comando. El usuario detectó el engaño, comprobó que el portapapeles con
Una red de 72 sitios web falsos está suplantando la identidad de aplicaciones populares de Windows 11 en los resultados de búsqueda de Google, poniendo en riesgo a millones de usuarios que descargan software de forma habitual sin verificar la fuente. La investigación, documentada por la firma de cib
Los proxies residenciales en Estados Unidos se han convertido en una de las principales fuentes de spam y manipulación en redes sociales, al redirigir tráfico de actores maliciosos a través de conexiones domésticas reales que aparentan ser usuarios legítimos de proveedores como Comcast o AT&T. En la
Una investigación de Orchid Files revela que miles de repositorios en GitHub llevan al menos dos años distribuyendo troyanos camuflados de herramientas populares como Sora, Excalidraw o software de desarrollo, sin que el equipo de seguridad de la plataforma actúe de forma sostenida. El autor demostr
pkgxray es una herramienta de línea de comandos, escrita en Node sin dependencias, que analiza paquetes de npm y servidores del Model Context Protocol (MCP) antes de su instalación o conexión, sin ejecutar el código del paquete. Su comando principal, `pkgxray guard`, descarga el tarball, lo aísla en
La estafa del falso CAPTCHA, conocida como ClickFix, es un ataque de ingeniería social que apareció a finales de 2023 y se ha ido extendiendo como una de las amenazas más relevantes para los usuarios de Internet. A diferencia de otros fraudes digitales, no explota una vulnerabilidad técnica, sino qu
Un desarrollador que buscaba trabajo recibió por LinkedIn una oferta de una supuesta startup de Y Combinator: un puesto remoto de Python con un sueldo de 10.000 a 15.000 dólares al mes. Tras aceptar, le entregaron una prueba técnica en un archivo ZIP que parecía un backend estándar con FastAPI y SQL
Investigadores de CrowdStrike han identificado un gusano informático que ataca la cadena de suministro de herramientas de inteligencia artificial para robar credenciales, extraer datos sensibles y, llegado el caso, destruir sistemas. Adam Meyers, vicepresidente senior de contramedidas de la compañía
La seguridad de un equipo con Windows no depende solo del antivirus: también requiere sentido común al navegar, descargar software o abrir archivos adjuntos, y se refuerza desactivando funciones del sistema que los ciberdelincuentes aprovechan para sus ataques. Este artículo repasa hasta ocho compon
Una campaña bautizada SleeperGem ha sacudido a RubyGems, un registro que hasta ahora se había librado de los ataques a la cadena de suministro que sí han afectado a npm y PyPI. Un atacante publicó cuatro versiones consecutivas de un paquete nuevo llamado git_credential_manager que, en realidad, desc
Investigadores de Group-IB han identificado una nueva versión del malware RedHook dirigida a dispositivos Android, capaz de tomar el control remoto del terminal a través de la función 'Wireless ADB' sin necesidad de acceso root. El ataque comienza con un SMS o una llamada que suplanta a un banco o a
Un usuario de Reddit que posee electrodomésticos LG y utiliza la aplicación ThinQ decidió desconectar sus aparatos de la red tras leer publicaciones sobre malware vinculado a la marca. Cuando intentó eliminar su cuenta, la aplicación le exigió aceptar previamente las nuevas condiciones del servicio.
La Agencia de Ciberseguridad de Estados Unidos (CISA), junto a las autoridades de Australia, Dinamarca, Nueva Zelanda y Reino Unido, ha advertido de que actores vinculados al Centro 16 del FSB ruso están aprovechando routers domésticos y de pequeñas empresas desactualizados o mal configurados para c
Las autoridades federales estadounidenses arrestaron el 14 de julio a Zyaire Wilkins, un joven de 21 años de Florida, acusado de participar en un esquema de malware que robó al menos 220.000 dólares en criptomonedas a través de juegos publicados en la plataforma Steam, propiedad de Valve. Según la d
Este panel publica en tiempo real la telemetría recogida por un honeypot de SSH desplegado con fines de investigación en seguridad, inteligencia de amenazas y divulgación educativa. La página funciona como aviso legal y metodológico: detalla qué tipo de datos se muestran, de dónde proceden y qué pre
El FBI detuvo el martes a Zyaire Wilkins, un estudiante de 21 años residente en Florida, acusado de subir a Steam varios videojuegos que contenían malware diseñado para robar contraseñas, datos y vaciar las carteras de criptomonedas de quienes los instalaran. Según la denuncia penal presentada el mi
El centro de CERT de Ucrania advirtió que Sandworm, una unidad avanzada de hackers dentro del GRU —el servicio de inteligencia militar de Rusia— ha incorporado la técnica de ataque conocida como Clickfix para comprometer dispositivos de organizaciones sensibles del país. Clickfix consiste en mostrar
Microsoft corrigió este martes un número histórico de fallos de seguridad en su catálogo de productos, en gran parte gracias al uso de inteligencia artificial para detectar vulnerabilidades, tanto internamente como por parte de investigadores externos. Entre los fallos subsanados figura uno en la ve
Un desarrollador afirma haber detectado código malicioso ofuscado oculto tras cientos de espacios en blanco al final de un archivo tailwind.config.js, dentro de un proyecto Node activo. Según su relato, el descubrimiento ocurrió al copiar tokens de color a una configuración nueva: el pegado tardó má
La verificación de desarrolladores de Google es un nuevo requisito que se implantará por regiones a partir de septiembre de 2026 —con alcance global previsto para 2027— y que obliga a que toda aplicación instalada en un dispositivo Android certificado quede registrada a un desarrollador con identida
La aparición de una vulnerabilidad crítica de día cero bautizada RoguePlanet (CVE-2026-50656) en Microsoft Defender ha reavivado el debate sobre si el antivirus integrado de Windows basta para proteger los equipos cliente. El fallo afecta a Windows 10 y Windows 11 completamente actualizados y permit
Investigadores de Jamf Threat Labs han detectado una campaña maliciosa en X que emplea anuncios patrocinados para distribuir el malware Atomic Stealer en ordenadores Mac de Apple. Los ciberdelincuentes suplantan la aplicación DynamicLake, una herramienta real para macOS que replica funciones de la D
F-Droid ha encendido las alarmas sobre Android Developer Verifier (ADV), el sistema que Google impone a partir de Android 8 y que ya afecta a unos 4.000 millones de dispositivos en todo el mundo. Según el repositorio de aplicaciones libres, ADV se ejecuta como servicio del sistema con privilegios de
Kaspersky ha alertado de una campaña maliciosa распространенная a través de WhatsApp que afecta a usuarios de España y otros países, especialmente a quienes utilizan WhatsApp Web o la aplicación de escritorio en Windows. Los ciberdelincuentes envían archivos aparentemente legítimos —supuestas factur
Un desarrollador residente en Canadá relata cómo estuvo a punto de caer en una estafa de entrevista de trabajo falsa que pretendía instalar un troyano de acceso remoto en su equipo. El atacante se hizo pasar por un representante de la sociedad de inversión Lua Ventures, supuestamente con sede en Sin
Investigadores de seguridad informática de la empresa island.io han detectado una vulnerabilidad crítica en la extensión de navegador 'Adblock for YouTube', que acumula más de 11 millones de instalaciones en Chrome y figura entre las más populares en Alemania. La herramienta puede inyectar código Ja
Horas después de que Rockstar Games abriera las reservas de GTA VI, varias compañías de ciberseguridad detectaron una proliferación de páginas web fraudulentas que prometen acceso anticipado o versiones exclusivas del juego. Las webs imitan el diseño oficial de Rockstar, utilizan logotipos de GTA VI
Google ha detallado el calendario de su nuevo sistema de verificación de desarrolladores para Android, una medida anunciada en agosto de 2024 que obligará a identificar a cualquier creador de apps que quiera distribuir software en el ecosistema, incluso fuera de la Play Store. El despliegue arrancar
Una operación internacional coordinada por autoridades y un grupo de empresas tecnológicas ha desmantelado parte de la infraestructura que sostenía una "cadena de montaje" del cibercrimen, responsable del robo de millones de credenciales de acceso y de más de 47 millones de dólares en rescates y otr
El Arch User Repository (AUR) ha sufrido un ataque prolongado en las últimas semanas, en el que uno o varios atacantes crearon cuentas nuevas, adoptaron paquetes huérfanos y publicaron actualizaciones maliciosas que instalaban malware en los sistemas de los usuarios. Se desconoce el número de usuari
Un investigador de seguridad detectó una red de aproximadamente 10.000 repositorios en GitHub, creados por distintos usuarios y no derivados de otros proyectos, que distribuyen de forma encubierta un troyano dentro de un archivo zip. El hallazgo comenzó cuando, al buscar su propio proyecto en buscad
Investigadores de Kaspersky detectaron una oleada de fondos de pantalla maliciosos distribuidos a través del Steam Workshop desde finales de 2025. Los atacantes explotan la función de "application wallpapers" de Wallpaper Engine, una popular aplicación de fondos animados con unos 100.000 usuarios di
El repositorio Arch User Repository (AUR), uno de los espacios de software más utilizados por la comunidad de Arch Linux, fue sacudido esta semana por un incidente de seguridad de gran escala. En cuestión de horas, la cifra de paquetes comprometidos por malware pasó de 400 a 900 y finalmente superó
Un ataque de cadena de suministro ha comprometido más de 408 paquetes del Arch User Repository (AUR). El mantenedor arojas adoptó los paquetes y los modificó con scripts de preinstalación que ejecutaban npm para instalar el paquete malicioso atomic-lockfile, diseñado para robar información e instala
Microsoft ha desactivado el acceso a decenas de proyectos de código abierto alojados en GitHub mientras investiga cómo unos atacantes accedieron a los repositorios e inyectaron malware diseñado para robar contraseñas en el código. Muchos de los proyectos afectados están vinculados al servicio en la
Un equipo de investigadores demostró que los agentes de inteligencia artificial pueden dar lugar a una nueva clase de gusano informático capaz de generar estrategias de ataque adaptadas a cada máquina objetivo, según un artículo publicado el 2 de junio de 2026 en arXiv. El malware se propagó por una
El equipo forense de Sansec ha identificado una familia de malware Magecart que utiliza Stripe, el procesador de pagos, como servidor de mando y como destino de exfiltración, apoyándose en Google Tag Manager para la fase de carga. El código malicioso nunca se descarga desde un dominio controlado por
La operación internacional KRATOS 2, coordinada por Europol con la participación activa de LaLiga, se saldó con 29 detenidos de entre 86 sospechosos identificados, 148 registros domiciliarios y el desmantelamiento de 9 grupos criminales dedicados a la distribución ilegal de contenidos audiovisuales
Más de 30 paquetes oficiales de Red Hat fueron comprometidos a través del canal @redhat-cloud-services en el registro de NPM, que un actor malicioso utilizó para distribuir un gusano informático capaz de robar credenciales y propagarse de forma autónoma entre sistemas. El ataque de cadena de suminis
Un equipo de la Universidad de Toronto ha demostrado por primera vez que es posible construir un gusano informático potenciado por inteligencia artificial capaz de adaptarse y propagarse de un dispositivo a otro utilizando modelos de IA gratuitos y de código abierto. La investigación, publicada el 2
Un sitio de comercio electrónico vinculado a Kash Patel, director de la FBI, ha sido identificado intentando engañar a usuarios de macOS para instalar malware. El sitio, BasedApparel.com, fue detectado por un usuario en Portugal. El ataque, similar a esquemas de "ClickFix", simula una verificación d
Valve eliminó de Steam el juego gratuito de terror 'Beyond The Dark' después de que los jogadores descubrieran que contenía malware diseñado para robar datos personales e información de billeteras de criptomonedas. El título había sido publicado de forma fraudulenta: originalmente se llamaba 'Rodent
Se ha documentado el incidente CVE-2024-YIKES, una ataque a la cadena de suministro de software que afectó a aproximadamente 4 millones de desarrolladores. El ataque comenzó cuando el mantenedor del paquete left-justify (847 millones de descargas semanales) robó sus credenciales via phishing. El paq
Usuarios de JDownloader, un popular gestor de descargas, podrían haber instalado malware sin darse cuenta tras un ataque a la página web del software. El equipo de JDownloader confirmó ayer que atacantes reemplazaron los archivos de instalación legítimos para Windows y Linux con versiones maliciosas
El mensaje "Sorry, you have been blocked" que ves al intentar acceder a un sitio web indica que has activado un sistema de seguridad diseñado para proteger ese sitio de ataques maliciosos. No es un problema con tu dispositivo o conexión a internet, sino una medida de seguridad implementada por el si
Un ataque a la cadena de suministro ha afectado a más de 30 plugins de WordPress, comprometiendo potencialmente a cientos de miles de sitios web. El ataque, descubierto a principios de abril de 2026, involucró la inserción de una puerta trasera en plugins pertenecientes al autor 'Essential Plugin',
La actriz Milla Jovovich, conocida por su papel en la saga 'Resident Evil', ha generado controversia en línea tras la aparición de un proyecto llamado 'MemPalace'. El proyecto, aparentemente un sistema para mejorar la memoria y la capacidad de procesamiento mental utilizando inteligencia artificial,
Usuarios de la página web CPUID fueron brevemente expuestos a malware esta semana tras un ataque que comprometió parte de su infraestructura. Entre el 9 y el 10 de abril, durante aproximadamente seis horas, enlaces de descarga legítimos fueron reemplazados por archivos maliciosos, afectando principa
Adobe ha estado modificando silenciosamente el archivo 'hosts' de los usuarios de Windows y macOS que tienen instalado Creative Cloud. La empresa utiliza esta técnica para detectar si un usuario ya posee Creative Cloud cuando visita el sitio web de Adobe ([https://www.adobe.com/home]). El proceso im
Google está implementando un nuevo sistema de verificación para desarrolladores de Android, denominado 'Android developer verification', con el objetivo de aumentar la seguridad de la plataforma y reducir la propagación de malware. La medida, anunciada el 30 de marzo de 2026, responde a un análisis
Este informe detalla un incidente de un ataque de malware, o lo que inicialmente parecía serlo, que afectó a un sistema que ejecutaba Claude Code v2.1.81. Callum McMahon, el autor, describe su análisis minuto a minuto de la situación, revelando que, aunque la situación fue caótica, no se detectó mal
Un ataque a la cadena de suministro ha comprometido las acciones de GitHub de Trivy, una herramienta de escaneo de vulnerabilidades, exponiendo potencialmente miles de flujos de trabajo de CI/CD a malware. El ataque, detectado el 20 de marzo de 2026, involucró a un atacante que forzó la actualizació
Google ha anunciado un nuevo proceso para permitir la instalación de aplicaciones Android no verificadas, conocido como "advanced flow", que entrará en vigor a partir de septiembre de 2025. La medida forma parte de una iniciativa más amplia, que se implementará completamente en 2026, para aumentar l
Un actor de amenazas conocido como Glassworm ha reactivado una campaña de malware que compromete repositorios de código abierto, afectando a plataformas como GitHub, npm y VS Code. La técnica, que ya había sido detectada anteriormente, utiliza caracteres Unicode invisibles para ocultar código malici
Herramientas de solución de problemas basadas en inteligencia artificial (IA) están recomendando comandos de Terminal potencialmente riesgosos a usuarios de Mac, según un análisis reciente. A diferencia de las recomendaciones humanas, que suelen favorecer interfaces gráficas (GUI), la IA como ChatGP
Investigadores han descubierto una vulnerabilidad crítica en la nueva interfaz de línea de comandos (CLI) de GitHub Copilot que permite la descarga y ejecución de malware sin la aprobación del usuario. La falla, identificada tras el lanzamiento general de la CLI hace dos días, se produce debido a un
Investigadores de Quesma han experimentado con el uso de agentes de inteligencia artificial (IA) y herramientas como Ghidra para detectar puertas traseras ocultas en ejecutables binarios, sin acceso al código fuente. El objetivo era crear un punto de referencia para evaluar la capacidad de la IA en
El 18 de julio de 2024, el equipo de Arch Linux detectó que tres paquetes del Arch User Repository (AUR) contenían malware. Los mantenedores del AUR eliminaron rápidamente los paquetes maliciosos y tomaron medidas para prevenir futuros incidentes. El AUR es un repositorio de scripts de empaquetado m
Ciberdelincuentes están utilizando una nueva técnica en ataques ClickFix para distribuir malware, aprovechando consultas DNS para entregar scripts de PowerShell maliciosos. Este es el primer uso conocido de DNS como canal en estas campañas, que normalmente engañan a los usuarios para que ejecuten co
Usuarios de Mac están siendo atacados a través de resultados patrocinados en Google que dirigen a sitios web maliciosos, según un nuevo informe. El ataque, descubierto por investigadores de Clario y Mackeeper, utiliza el malware AMOS (también conocido como SOMA) para robar información sensible, incl
El auge de OpenClaw, una plataforma de agentes de inteligencia artificial que permite automatizar tareas a través de mensajes, ha desatado una ola de entusiasmo y preocupación en la comunidad tecnológica. Si bien promete revolucionar la productividad personal, su arquitectura inherentemente permisiv
