70 noticias
La Guardia Civil y los Mossos d'Esquadra han detenido en Alicante a un menor de 16 años de nacionalidad rumana por su presunta participación en el grupo de ransomware KillSec. Esta acción forma parte de la Operación KillSwitch, una investigación internacional coordinada por las autoridades alemanas
El equipo de respuesta táctica de Huntress ha documentado una intrusión en una infraestructura corporativa que culminó en la despliegue de un kit de exploits para VMware ESXi. Según el informe, el acceso inicial se logró a través de una VPN comprometida de SonicWall, lo que permitió a los atacantes
La banda de ciberdelincuentes The Gentlemen ha comprometido los sistemas de FTAPI, una plataforma de intercambio de datos con sede en Múnich. La empresa confirmó el incidente a heise online, revelando que el 14 de septiembre un atacante logró acceder a un servidor interno local y ejecutó ransomware.
La inteligencia artificial está transformando el ciberataque, permitiendo a actores individuales ejecutar campañas de extorsión y vulnerabilidades a escala masiva, lo que ha dejado a las instituciones locales sin recursos para defenderse. Un incidente reciente en Vivian’s Door, una organización sin
La banda de ciberdelincuentes ShinyHunters ha tomado el control de la página web oscura (darknet) de la organización Cl0p, iniciando una guerra abierta entre dos facciones dedicadas a la extorsión. Este conflicto público surge tras una disputa interna donde un miembro de Cl0p amenazó con revelar las
El segundo trimestre de 2026 ha caracterizado por una escalada sin precedentes en ciberataques, donde la seguridad digital ha pasado de ser un tema secundario a un eje central de la geopolítica y la economía. Los incidentes más graves incluyen la posible fuga masiva de datos de la Administración de
Ciberdelincuentes han distribuido supuestas copias filtrada del videojuego GTA VI como malware para robar información y tomar el control del equipo. Según la empresa de ciberseguridad Huntress, la imagen ISO circulada en internet como una copia del juego no lo es, sino que contiene troyanos de acces
La empresa estadounidense de verificación de identidad IDScan confirmó que los piratas informáticos robaron de sus sistemas los carnés de conducir de más de 150 millones de personas en Estados Unidos y Canadá, según una notificación publicada en su página web. Los datos sustraídos incluyen nombres c
Un ataque cibernético contra la red informática del Estado federado de Berlín ha derivado en una crisis de seguridad nacional. El grupo de ransomware Rhysida, supuestamente rusoparlante, extorsionó al gobierno regional con 30 bitcoins (unos dos millones de euros) y, tras expirar el ultimátum, public
La Oficina Federal de Seguridad de la Información de Alemania (BSI) confirmó que la campaña de malware bautizada como TerminalFix fue la puerta de entrada utilizada por la banda de ransomware Rhysida para atacar en agosto las redes del Senado de Berlín. Según la reconstrucción técnica divulgada por
El grupo de hackers Rhysida hizo público en la dark web alrededor de 5,8 terabytes de datos sustraídos de la administración berlinesa tras expirar el plazo del ultimátum fijado al Senado para pagar un rescate de 30 bitcoin —unos dos millones de euros—. El condado había anunciado previamente que no n
Un grupo de ciberdelincuentes ha publicado en internet los datos personales de 8,7 millones de personas tras acceder a los sistemas de Manchester Airports Group (MAG), gestor de los aeropuertos de Mánchester, Londres Stansted y East Midlands. Los atacantes exigieron un rescate que MAG no pagó y, com
La portavoz del Senado de Berlín, Christine Richter, confirmó en rueda de prensa tras la sesión del martes que en el ciberataque sufrido en agosto también se sustrajeron contraseñas en texto claro pertenecientes a algunos procedimientos administrativos de las dos senadurías afectadas: la de Desarrol
El grupo de hackers ShinyHunters ha reivindicado el ciberataque sufrido la semana pasada por el gigante estadounidense de distribución farmacéutica McKesson, que ha confirmado el robo de datos de pacientes de sus unidades de oncología y multispecialty y médico-quirúrgica. Según ShinyHunters, los ata
La Oficina de Alcohol, Tabaco, Armas de Fuego y Explosivos de Estados Unidos (ATF) ha declarado un "incidente mayor" por un ciberataque contra uno de sus sistemas, una clasificación formal que obliga a notificar al Congreso en el plazo de una semana, según la ley federal. La ATF explicó que el siste
El fabricante estadounidense de dispositivos médicos Boston Scientific confirmó, mediante un comunicado ante la Comisión de Bolsa y Valores (SEC) presentado el miércoles, que un ciberataque está provocando una "interrupción global" en sus operaciones. La compañía, con sede en Massachusetts y dedicad
Esta es una página índice del sitio The Register que agrupa, por secciones, las principales noticias publicadas en el día. Bajo la etiqueta AI se destaca que Debian ha abierto una consulta a sus desarrolladores para decidir cómo integrar los bots en la distro: la papeleta de ocho opciones va desde p
Apollo Global Management ha confirmado una brecha de seguridad en la que piratas informáticos sustrajeron grandes volúmenes de datos personales de los sistemas en la nube de la firma de capital privado. El incidente, que la compañía notificó al fiscal general de California, fue ejecutado mediante un
La administración Trump puso en marcha un inédito programa que autoriza por primera vez a empresas privadas de ciberseguridad a lanzar ciberataques ofensivos contra bandas criminales internacionales, siempre bajo supervisión federal. El anuncio quedó plasmado en un memorando presidencial publicado e
Uber Freight, la filial logística de Uber, está investigando una filtración de datos atribuida por el grupo de hackers y extorsionadores Helix. Un portavoz de la empresa declaró a Reuters que el incidente no afectó a sus operaciones ni a sus sistemas, que funcionan con normalidad. El caso se enmarca
Las bandas de ransomware han cambiado su objetivo principal: ya no van por los CEOs de las grandes empresas, sino que se dirigen a mandos intermedios de TI de unos 40 años con acceso directo a los sistemas corporativos. Así lo advirtió el investigador de seguridad Mikko Hyppönen al cumplirse diez añ
Google ha advertido de que varios grupos de hackers están atacando grandes firmas financieras y de inversión en Estados Unidos para robar datos confidenciales y extorsionar a las víctimas con la amenaza de publicarlos. Según un informe publicado el jueves por los investigadores de seguridad de la co
Connor Moucka, ciudadano canadiense de 26 años, se ha declarado culpable de piratear más de 165 empresas, robar miles de millones de registros y extorsionar a varias compañías e individuos, según anunció este miércoles el Departamento de Justicia de Estados Unidos. El joven hackeó al proveedor de al
El gigante estadounidense de tecnología sanitaria CareCloud ha comenzado a enviar cartas a cientos de miles de personas para informarles del robo de sus historiales médicos en un ciberataque ocurrido el pasado marzo. Según documentos presentados ante las fiscalías generales de varios estados, a los
La jueza del Tribunal de Instancia de Cangas de Morrazo ha citado a declarar como investigado a Antón Iglesias, actual concejal de Urbanismo, Vivienda y Medio Ambiente y militante del BNG, por su presunta relación con la gestión del rescate de 197.847,17 euros que el ayuntamiento pagó en mayo de 202
Casi la mitad de las empresas víctimas de un ataque de ransomware acaba pagando un rescate para recuperar sus datos o sistemas, según el informe 2025 de la firma de ciberseguridad Sophos, mientras la mediana de las cantidades exigidas continúa al alza. El dato coincide con la decisión de algunos Gob
Un informe de la firma de ciberseguridad Proofpoint, publicado este miércoles tras encuestar a 953 compañías, revela que más de un tercio de las empresas que pagaron un rescate a un grupo de hackers fueron víctimas de una segunda demanda de extorsión. Los datos desmontan la idea de que el pago cierr
Craneware, empresa británica de software de facturación sanitaria, confirmó el lunes que hackers sustrajeron un «volumen significativo» de datos de clientes de sus sistemas. La compañía, cuyo programa estrella lo utilizan miles de clínicas, hospitales y farmacias en Estados Unidos, no ha precisado q
Un pirata informático accedió a la Agencia Nacional de Catastro y Publicidad Inmobiliaria de Rumanía (ANCPI) con credenciales válidas, recorrió sus sistemas internos y borró los registros y las copias de seguridad del catastro nacional tras fracasar en un intento de extorsión. El incidente, hecho pú
Owen Flowers, de 18 años y natural de Walsall, y Thalha Jubair, de 20 años y residente en el este de Londres, han sido condenados a cinco años y seis meses de prisión cada uno por el ciberataque que colapsó los servicios digitales de Transport for London (TfL) en agosto de 2024. Ambos, que se declar
Coca-Cola confirmó ante la Comisión de Bolsa y Valores de Estados Unidos (SEC) que su filial láctea Fairlife sufrió un ataque de ransomware que afecta a sus sistemas de producción, por lo que detuvo temporalmente sus operaciones en todo el país. La empresa, uno de los mayores grupos de bebidas del m
La Fiscalía de Estados Unidos ha presentado cargos contra tres ciudadanos rusos —Alexander Volosovik, Kirill Zatolokin y Yulia Pankova, residentes en San Petersburgo— y contra los proveedores de hosting Media Land y ML.Cloud por hacking, conspiración y blanqueo de capitales. Las empresas ofrecían in
El dominio t.me de Telegram, empleado por la aplicación de mensajería para compartir enlaces de acceso directo a grupos públicos, permaneció caído durante gran parte del lunes y volvió a funcionar en la madrugada del martes, según confirmó el registrador montenegrino DomainME, administrador del domi
Angelo Martino, exempleado de la firma de negociación de rescates DigitalMint, fue condenado a 70 meses de prisión por colaborar con la banda de ransomware BlackCat (ALPHV) para extorsionar a las propias víctimas a las que debía defender. Un tribunal federal de Florida dictó la sentencia tras un acu
Angelo Martino, residente de Florida, ha sido condenado a más de cinco años de prisión por conspirar con piratas informáticos para desplegar ataques de ransomware mientras trabajaba como negociador para una empresa de ciberseguridad estadounidense, según confirmó el jueves el Departamento de Justici
La empresa de seguridad en la nube Sysdig aclaró que el caso de “ransomware agéntico” que documentó la semana pasada, bautizado JadePuffer, no fue ejecutado en su totalidad por una inteligencia artificial. Michael Clark, director senior de investigación de amenazas de Sysdig, explicó a CyberScoop qu
Investigadores de la empresa de ciberseguridad Sysdig han identificado lo que podría ser el primer ataque de ransomware llevado a cabo de forma mayoritariamente autónoma por un agente de inteligencia artificial, al que han bautizado como JadePuffer. El ataque se inició aprovechando una vulnerabilida
El Centro de Seguridad de las Telecomunicaciones de Canadá (CSE) reveló en su informe anual que durante 2025 llevó a cabo tres "operaciones cibernéticas activas" en el extranjero, autorizadas por el Estado, para interrumpir amenazas a la seguridad nacional y la seguridad pública del país. Las accion
Un investigador de seguridad ha descubierto una vulnerabilidad crítica en MSI Center, el software preinstalado en portátiles y equipos de sobremesa de la marca taiwanesa, que permite a cualquier usuario autenticado obtener privilegios de SYSTEM (máximo nivel) en el sistema en cuestión de segundos. E
Imágenes y listas de componentes del iPhone 18 Pro aparecieron en la dark web tras una brecha de seguridad en Tata Electronics, proveedor clave de Apple, según informó Reuters. Las fotografías muestran una prueba de caída de lo que, de acuerdo con una fuente, sería el iPhone 18 Pro, con una disposic
El proveedor de investigación de mercado Klue, hackeado el pasado 12 de junio, ha comunicado a sus clientes que el grupo de ciberdelincuentes conocido como Icarus está tomando medidas para eliminar los datos sustraídos, según una actualización interna a la que ha tenido acceso TechCrunch. Klue manti
Una operación internacional coordinada por autoridades y un grupo de empresas tecnológicas ha desmantelado parte de la infraestructura que sostenía una "cadena de montaje" del cibercrimen, responsable del robo de millones de credenciales de acceso y de más de 47 millones de dólares en rescates y otr
En febrero de 2024, un ataque de ransomware contra la plataforma Hipocrate, utilizada por hospitales de toda Rumanía, obligó a más de un centenar de centros a desconectarse de la red y a retomar métodos analógicos —resultados en papel, hojas de cálculo sin conexión y registros manuscritos— para segu
La compañía canadiense de estudios de mercado Klue confirmó que la credencial utilizada por los atacantes para robar datos de sus clientes corporativos, entre ellos el gestor de contraseñas LastPass y varias firmas de ciberseguridad, data de 2022 y fue entregada a un tercero para un proyecto piloto
El grupo farmacéutico Novo Nordisk, fabricante de Ozempic, confirmó un incidente de seguridad informática por el que atacantes accedieron a sistemas internos y sustrajeron datos. La banda conocida como FulcrumSec reclamó la autoría del ataque y publicó en la dark web una muestra de más de 250 GB del
El grupo cibercriminal ShinyHunters está atacando de forma activa la vulnerabilidad crítica detectada la semana pasada en Oracle PeopleSoft, según alertan los investigadores de Mandiant, filial de Google. La falla, identificada como CVE-2026-35273 y catalogada con una puntuación CVSS de 9,8, permite
El fabricante chino de robots domésticos Ecovacs, conocido por sus aspiradoras Deebot, los limpiaventanas Winbot y los cortacéspedes Goat, podría haber sido víctima de un ciberataque con sustracción masiva de datos. La banda de ransomware Space Bears asegura haber robado alrededor de dos terabytes d
El Centro Nacional de Ciberseguridad de Rumanía (DNSC) ordenó el 10 de febrero de 2024 la desconexión inmediata de más de 100 hospitales tras detectar que un ransomware llamado BackMyData se propagaba por el sistema médico Hippocrates, desarrollado por la empresa RSC en Bucarest. La medida, dirigida
Tata Electronics, uno de los fabricantes de electrónica más importantes de India y proveedor clave de Apple y Tesla, confirmó haber sufrido un ciberataque que habría expuesto documentación confidencial de ambas compañías, incluyendo supuestos secretos comerciales. El incidente, detectado hace varias
Un grupo de piratas informáticos se atribuyó un ataque contra Klue, proveedor canadiense de inteligencia de mercado con sede en Vancouver, que permitió robar datos corporativos de varios de sus clientes, entre ellos algunas de las mayores firmas de ciberseguridad del sector. Klue confirmó el viernes
El fabricante chino de robots domésticos Ecovacs ha sido víctima de un robo de datos de gran alcance. La banda de cibercriminales Space Bears afirma haber sustraído cerca de dos terabytes de información de la compañía y amenaza con hacerla pública. Hasta ahora, la única prueba es la entrada publicad
El Buró Federal de Investigación de Estados Unidos (FBI) ha revelado una ciudad simulada de 22.000 pies cuadrados en su campus de Huntsville, Alabama, inaugurada en febrero de 2025 y bautizada como Kinetic Cyber Range. El recinto reproduce una comunidad estadounidense completa, con casas amuebladas,
El grupo de ransomware ShinyHunters explotó durante más de dos semanas una vulnerabilidad zero-day en el software Oracle PeopleSoft, identificada como CVE-2026-35273, antes de que Oracle la notificara oficialmente. La falla, de tipo SSRF (falsificación de solicitud del lado del servidor), tiene una
El año 2025 ha marcado un punto de inflexión en la historia del cibercrimen: las agresiones digitales ya no se limitan a servidores y cuentas bancarias, sino que comienzan a traducirse en violencia física contra personas. El episodio más simbólico fue la confirmación, por parte de las autoridades sa
El grupo de ransomware The Gentlemen, segundo más activo por número de víctimas en 2026, ofrece a sus afiliados el 90% de los rescates, una comisión inusualmente alta que ha acelerado su crecimiento. Investigaciones de Check Point, Intel 471 y PRODAFT han identificado al administrador del grupo, con
El grupo armamentístico suizo RUAG ha confirmado el pago de un rescate a la cibermafia Akira, que a principios de noviembre de 2025 robó aproximadamente 24 GBytes de datos de su filial estadounidense Mecanex USA. El presidente del consejo de administración, Jürg Rötheli, reconoció el pago en el prog
Google y el FBI alertaron el viernes de que el grupo de ransomware Silent Ransom ha escalado sus ataques contra bufetes de abogados enviando falsos técnicos de soporte informático en persona a las oficinas de las víctimas. Entre enero y mayo de este año, los impostores accedieron físicamente a decen
El año 2026 ha confirmado que la ciberseguridad dejó de ser una preocupación técnica de fondo para convertirse en un eje central de la geopolítica y la vida cotidiana. Guerras libradas en frentes digitales, gobiernos usando los datos de sus propios ciudadanos como arma, bandas de ransomware exigiend
... (full corrected summary)
Instructure, empresa responsable del sistema de gestión de aprendizaje Canvas, ha pagado un rescate a los ciberdelincuentes del grupo ShinyHunters que piratearon la plataforma en dos ocasiones durante la última semana y media. El acuerdo permite recuperar los datos comprometidos de aproximadamente 2
cPanel lanzó el 8 de mayo de 2026 un segundo parche de seguridad de emergencia en apenas diez días, corrigiendo tres nuevas vulnerabilidades: CVE-2026-29201, CVE-2026-29202 y CVE-2026-29203. Dos de ellas tienen puntuación CVSS de 8.8, catalogadas como Alta severidad. La primera permite lectura arbit
La plataforma de gestión del aprendizaje Canvas, propiedad de Instructure, se encuentra inactiva tras la confirmación de una importante filtración de datos. El grupo de hackers ShinyHunters se ha hecho responsable del ataque, amenazando con publicar información sensible de escuelas si no se paga un
La empresa de seguridad para el hogar ADT confirmó el lunes una brecha de seguridad cibernética que resultó en el robo de una cantidad limitada de datos de clientes y posibles clientes. La compañía, líder en sistemas de monitoreo de alarmas con ingresos de 5.1 mil millones de dólares el año pasado,
La plataforma de desarrollo en la nube Vercel ha confirmado una brecha de seguridad tras la aparición de un grupo de hackers que afirma haber accedido a sus sistemas y estar intentando vender datos robados. Vercel, conocida por desarrollar el popular framework React Next.js y ofrecer servicios de al
El Instituto Nacional de Estándares y Tecnología (NIST) de EE. UU. ha anunciado una nueva política para su base de datos nacional de vulnerabilidades (NVD), marcando un cambio significativo en su enfoque de enriquecimiento de CVEs (Common Vulnerabilities and Exposures). Ante un aumento exponencial e
Rockstar Games, desarrolladora de la popular saga Grand Theft Auto, ha sido víctima de un ciberataque por parte del grupo de hackers ShinyHunters, quienes exigen un rescate a cambio de no filtrar datos robados. El incidente, revelado el 11 de abril de 2024, involucró el acceso a servidores de Snowfl
Las autoridades alemanas han identificado al misterioso hacker conocido como “UNKN”, líder de los grupos de ransomware GandCrab y REvil, como Daniil Maksimovich Shchukin, de 31 años, originario de Rusia. El BKA (Oficina Federal de Policía Criminal de Alemania) ha publicado la identidad y fotografía
Un análisis reciente de CipherCue revela que entre marzo de 2025 y marzo de 2026, grupos de ransomware publicaron 7.655 reclamaciones de víctimas en sitios de divulgación pública, lo que equivale a aproximadamente 20 reclamaciones diarias. El grupo Qilin lidera con 1.179 reclamaciones (15,4%), segui
Un grupo de hackers conocido como ByteToBreach ha filtrado el código fuente completo de la plataforma de gobierno electrónico de Suecia, según informa Dark Web Informer. El código fue obtenido a través de una infraestructura gravemente comprometida de CGI Sverige AB, la filial sueca de la empresa gl
Un ciberataque a Change Healthcare, filial de UnitedHealth Group, ha expuesto datos personales de aproximadamente 190 millones de personas en Estados Unidos, lo que convierte a este incidente en la mayor brecha de datos de salud en la historia del país. El ataque, detectado en febrero de 2024, comen
