39 noticias
La Fiscalía de Estados Unidos ha presentado cargos contra tres ciudadanos rusos —Alexander Volosovik, Kirill Zatolokin y Yulia Pankova, residentes en San Petersburgo— y contra los proveedores de hosting Media Land y ML.Cloud por hacking, conspiración y blanqueo de capitales. Las empresas ofrecían in
El dominio t.me de Telegram, empleado por la aplicación de mensajería para compartir enlaces de acceso directo a grupos públicos, permaneció caído durante gran parte del lunes y volvió a funcionar en la madrugada del martes, según confirmó el registrador montenegrino DomainME, administrador del domi
Angelo Martino, exempleado de la firma de negociación de rescates DigitalMint, fue condenado a 70 meses de prisión por colaborar con la banda de ransomware BlackCat (ALPHV) para extorsionar a las propias víctimas a las que debía defender. Un tribunal federal de Florida dictó la sentencia tras un acu
Angelo Martino, residente de Florida, ha sido condenado a más de cinco años de prisión por conspirar con piratas informáticos para desplegar ataques de ransomware mientras trabajaba como negociador para una empresa de ciberseguridad estadounidense, según confirmó el jueves el Departamento de Justici
La empresa de seguridad en la nube Sysdig aclaró que el caso de “ransomware agéntico” que documentó la semana pasada, bautizado JadePuffer, no fue ejecutado en su totalidad por una inteligencia artificial. Michael Clark, director senior de investigación de amenazas de Sysdig, explicó a CyberScoop qu
Investigadores de la empresa de ciberseguridad Sysdig han identificado lo que podría ser el primer ataque de ransomware llevado a cabo de forma mayoritariamente autónoma por un agente de inteligencia artificial, al que han bautizado como JadePuffer. El ataque se inició aprovechando una vulnerabilida
El Centro de Seguridad de las Telecomunicaciones de Canadá (CSE) reveló en su informe anual que durante 2025 llevó a cabo tres "operaciones cibernéticas activas" en el extranjero, autorizadas por el Estado, para interrumpir amenazas a la seguridad nacional y la seguridad pública del país. Las accion
Un investigador de seguridad ha descubierto una vulnerabilidad crítica en MSI Center, el software preinstalado en portátiles y equipos de sobremesa de la marca taiwanesa, que permite a cualquier usuario autenticado obtener privilegios de SYSTEM (máximo nivel) en el sistema en cuestión de segundos. E
Imágenes y listas de componentes del iPhone 18 Pro aparecieron en la dark web tras una brecha de seguridad en Tata Electronics, proveedor clave de Apple, según informó Reuters. Las fotografías muestran una prueba de caída de lo que, de acuerdo con una fuente, sería el iPhone 18 Pro, con una disposic
El proveedor de investigación de mercado Klue, hackeado el pasado 12 de junio, ha comunicado a sus clientes que el grupo de ciberdelincuentes conocido como Icarus está tomando medidas para eliminar los datos sustraídos, según una actualización interna a la que ha tenido acceso TechCrunch. Klue manti
Una operación internacional coordinada por autoridades y un grupo de empresas tecnológicas ha desmantelado parte de la infraestructura que sostenía una "cadena de montaje" del cibercrimen, responsable del robo de millones de credenciales de acceso y de más de 47 millones de dólares en rescates y otr
En febrero de 2024, un ataque de ransomware contra la plataforma Hipocrate, utilizada por hospitales de toda Rumanía, obligó a más de un centenar de centros a desconectarse de la red y a retomar métodos analógicos —resultados en papel, hojas de cálculo sin conexión y registros manuscritos— para segu
La compañía canadiense de estudios de mercado Klue confirmó que la credencial utilizada por los atacantes para robar datos de sus clientes corporativos, entre ellos el gestor de contraseñas LastPass y varias firmas de ciberseguridad, data de 2022 y fue entregada a un tercero para un proyecto piloto
El grupo farmacéutico Novo Nordisk, fabricante de Ozempic, confirmó un incidente de seguridad informática por el que atacantes accedieron a sistemas internos y sustrajeron datos. La banda conocida como FulcrumSec reclamó la autoría del ataque y publicó en la dark web una muestra de más de 250 GB del
El grupo cibercriminal ShinyHunters está atacando de forma activa la vulnerabilidad crítica detectada la semana pasada en Oracle PeopleSoft, según alertan los investigadores de Mandiant, filial de Google. La falla, identificada como CVE-2026-35273 y catalogada con una puntuación CVSS de 9,8, permite
El fabricante chino de robots domésticos Ecovacs, conocido por sus aspiradoras Deebot, los limpiaventanas Winbot y los cortacéspedes Goat, podría haber sido víctima de un ciberataque con sustracción masiva de datos. La banda de ransomware Space Bears asegura haber robado alrededor de dos terabytes d
El Centro Nacional de Ciberseguridad de Rumanía (DNSC) ordenó el 10 de febrero de 2024 la desconexión inmediata de más de 100 hospitales tras detectar que un ransomware llamado BackMyData se propagaba por el sistema médico Hippocrates, desarrollado por la empresa RSC en Bucarest. La medida, dirigida
Tata Electronics, uno de los fabricantes de electrónica más importantes de India y proveedor clave de Apple y Tesla, confirmó haber sufrido un ciberataque que habría expuesto documentación confidencial de ambas compañías, incluyendo supuestos secretos comerciales. El incidente, detectado hace varias
Un grupo de piratas informáticos se atribuyó un ataque contra Klue, proveedor canadiense de inteligencia de mercado con sede en Vancouver, que permitió robar datos corporativos de varios de sus clientes, entre ellos algunas de las mayores firmas de ciberseguridad del sector. Klue confirmó el viernes
El fabricante chino de robots domésticos Ecovacs ha sido víctima de un robo de datos de gran alcance. La banda de cibercriminales Space Bears afirma haber sustraído cerca de dos terabytes de información de la compañía y amenaza con hacerla pública. Hasta ahora, la única prueba es la entrada publicad
El Buró Federal de Investigación de Estados Unidos (FBI) ha revelado una ciudad simulada de 22.000 pies cuadrados en su campus de Huntsville, Alabama, inaugurada en febrero de 2025 y bautizada como Kinetic Cyber Range. El recinto reproduce una comunidad estadounidense completa, con casas amuebladas,
El grupo de ransomware ShinyHunters explotó durante más de dos semanas una vulnerabilidad zero-day en el software Oracle PeopleSoft, identificada como CVE-2026-35273, antes de que Oracle la notificara oficialmente. La falla, de tipo SSRF (falsificación de solicitud del lado del servidor), tiene una
El año 2025 ha marcado un punto de inflexión en la historia del cibercrimen: las agresiones digitales ya no se limitan a servidores y cuentas bancarias, sino que comienzan a traducirse en violencia física contra personas. El episodio más simbólico fue la confirmación, por parte de las autoridades sa
El grupo de ransomware The Gentlemen, segundo más activo por número de víctimas en 2026, ofrece a sus afiliados el 90% de los rescates, una comisión inusualmente alta que ha acelerado su crecimiento. Investigaciones de Check Point, Intel 471 y PRODAFT han identificado al administrador del grupo, con
El grupo armamentístico suizo RUAG ha confirmado el pago de un rescate a la cibermafia Akira, que a principios de noviembre de 2025 robó aproximadamente 24 GBytes de datos de su filial estadounidense Mecanex USA. El presidente del consejo de administración, Jürg Rötheli, reconoció el pago en el prog
Google y el FBI alertaron el viernes de que el grupo de ransomware Silent Ransom ha escalado sus ataques contra bufetes de abogados enviando falsos técnicos de soporte informático en persona a las oficinas de las víctimas. Entre enero y mayo de este año, los impostores accedieron físicamente a decen
El año 2026 ha confirmado que la ciberseguridad dejó de ser una preocupación técnica de fondo para convertirse en un eje central de la geopolítica y la vida cotidiana. Guerras libradas en frentes digitales, gobiernos usando los datos de sus propios ciudadanos como arma, bandas de ransomware exigiend
... (full corrected summary)
Instructure, empresa responsable del sistema de gestión de aprendizaje Canvas, ha pagado un rescate a los ciberdelincuentes del grupo ShinyHunters que piratearon la plataforma en dos ocasiones durante la última semana y media. El acuerdo permite recuperar los datos comprometidos de aproximadamente 2
cPanel lanzó el 8 de mayo de 2026 un segundo parche de seguridad de emergencia en apenas diez días, corrigiendo tres nuevas vulnerabilidades: CVE-2026-29201, CVE-2026-29202 y CVE-2026-29203. Dos de ellas tienen puntuación CVSS de 8.8, catalogadas como Alta severidad. La primera permite lectura arbit
La plataforma de gestión del aprendizaje Canvas, propiedad de Instructure, se encuentra inactiva tras la confirmación de una importante filtración de datos. El grupo de hackers ShinyHunters se ha hecho responsable del ataque, amenazando con publicar información sensible de escuelas si no se paga un
La empresa de seguridad para el hogar ADT confirmó el lunes una brecha de seguridad cibernética que resultó en el robo de una cantidad limitada de datos de clientes y posibles clientes. La compañía, líder en sistemas de monitoreo de alarmas con ingresos de 5.1 mil millones de dólares el año pasado,
La plataforma de desarrollo en la nube Vercel ha confirmado una brecha de seguridad tras la aparición de un grupo de hackers que afirma haber accedido a sus sistemas y estar intentando vender datos robados. Vercel, conocida por desarrollar el popular framework React Next.js y ofrecer servicios de al
El Instituto Nacional de Estándares y Tecnología (NIST) de EE. UU. ha anunciado una nueva política para su base de datos nacional de vulnerabilidades (NVD), marcando un cambio significativo en su enfoque de enriquecimiento de CVEs (Common Vulnerabilities and Exposures). Ante un aumento exponencial e
Rockstar Games, desarrolladora de la popular saga Grand Theft Auto, ha sido víctima de un ciberataque por parte del grupo de hackers ShinyHunters, quienes exigen un rescate a cambio de no filtrar datos robados. El incidente, revelado el 11 de abril de 2024, involucró el acceso a servidores de Snowfl
Las autoridades alemanas han identificado al misterioso hacker conocido como “UNKN”, líder de los grupos de ransomware GandCrab y REvil, como Daniil Maksimovich Shchukin, de 31 años, originario de Rusia. El BKA (Oficina Federal de Policía Criminal de Alemania) ha publicado la identidad y fotografía
Un análisis reciente de CipherCue revela que entre marzo de 2025 y marzo de 2026, grupos de ransomware publicaron 7.655 reclamaciones de víctimas en sitios de divulgación pública, lo que equivale a aproximadamente 20 reclamaciones diarias. El grupo Qilin lidera con 1.179 reclamaciones (15,4%), segui
Un grupo de hackers conocido como ByteToBreach ha filtrado el código fuente completo de la plataforma de gobierno electrónico de Suecia, según informa Dark Web Informer. El código fue obtenido a través de una infraestructura gravemente comprometida de CGI Sverige AB, la filial sueca de la empresa gl
Un ciberataque a Change Healthcare, filial de UnitedHealth Group, ha expuesto datos personales de aproximadamente 190 millones de personas en Estados Unidos, lo que convierte a este incidente en la mayor brecha de datos de salud en la historia del país. El ataque, detectado en febrero de 2024, comen
