14 noticias
El grupo de ransomware ShinyHunters explotó durante más de dos semanas una vulnerabilidad zero-day en el software Oracle PeopleSoft, identificada como CVE-2026-35273, antes de que Oracle la notificara oficialmente. La falla, de tipo SSRF (falsificación de solicitud del lado del servidor), tiene una
El grupo de ciberdelincuencia ShinyHunters afirmó haber comprometido servidores de Oracle PeopleSoft en más de un centenar de organizaciones, en su mayoría universidades, según declaró un miembro de la banda a TechCrunch este miércoles. La intrusión fue divulgada inicialmente por BleepingComputer.
Have I Been Pwned (HIBP) ha incorporado su filtración de datos número 1.000, y su creador, Troy Hunt, aprovecha la cifra para denunciar que los plazos de notificación a los afectados son más largos que nunca, pese a la existencia de regulaciones como el RGPD y la CCPA. El caso más ilustrativo es el
El año 2026 ha confirmado que la ciberseguridad sigue siendo un termómetro fiel de las tensiones geopolíticas globales. A mitad de año, el panorama de ataques digitales y guerras híbridas revela una escalada alarmante: gobiernos que weaponizan datos de ciudadanos, hacktivistas respaldados por estado
El servicio de seguridad cibernética 'Have I Been Pwned' ha confirmado que la cadena de tiendas de conveniencia 7-Eleven sufrió un ataque de hackeo y extorsión que comprometió los datos personales de más de 185.000 personas. El incidente, reportado en abril, expuso información sensible como nombres,
Instructure, empresa matriz de la plataforma educativa Canvas, acordó con los piratas informáticos que robaron datos en un ciberataque que generó caos entre estudiantes y profesores, muchos de ellos en período de exámenes finales. La compañía desconectó la plataforma temporalmente mientras investiga
Instructure, empresa responsable del sistema de gestión de aprendizaje Canvas, ha pagado un rescate a los ciberdelincuentes del grupo ShinyHunters que piratearon la plataforma en dos ocasiones durante la última semana y media. El acuerdo permite recuperar los datos comprometidos de aproximadamente 2
Instructure, una empresa líder en tecnología educativa, ha sufrido un nuevo ataque cibernético, esta vez con la defaceación de páginas de inicio de sesión de varias escuelas que utilizan su plataforma Canvas. El grupo de hackers ShinyHunters, ya responsable de una brecha de datos anterior que compro
La plataforma de gestión del aprendizaje Canvas, propiedad de Instructure, se encuentra inactiva tras la confirmación de una importante filtración de datos. El grupo de hackers ShinyHunters se ha hecho responsable del ataque, amenazando con publicar información sensible de escuelas si no se paga un
La empresa de seguridad para el hogar ADT confirmó el lunes una brecha de seguridad cibernética que resultó en el robo de una cantidad limitada de datos de clientes y posibles clientes. La compañía, líder en sistemas de monitoreo de alarmas con ingresos de 5.1 mil millones de dólares el año pasado,
La plataforma de desarrollo en la nube Vercel ha confirmado una brecha de seguridad tras la aparición de un grupo de hackers que afirma haber accedido a sus sistemas y estar intentando vender datos robados. Vercel, conocida por desarrollar el popular framework React Next.js y ofrecer servicios de al
Durante los primeros cuatro meses de 2026, el mundo ha sido testigo de una serie de ciberataques sin precedentes, que, de haber ocurrido en años anteriores, habrían dominado la atención mediática. Incidentes como la filtración de diez petabytes de datos de un superordenador chino, el borrado de sist
Rockstar Games, desarrolladora de la popular saga Grand Theft Auto, ha sido víctima de un ciberataque por parte del grupo de hackers ShinyHunters, quienes exigen un rescate a cambio de no filtrar datos robados. El incidente, revelado el 11 de abril de 2024, involucró el acceso a servidores de Snowfl
La Comisión Europea confirmó una brecha de seguridad en la que el grupo de ciberdelincuentes ShinyHunters se hizo con 90 gigabytes de datos sensibles, incluyendo correos electrónicos, directorios de inicio de sesión único (SSO), claves de firma DKIM, configuraciones de AWS, datos de NextCloud y URLs
