Abril de 2026

311 noticias publicadas

Seis años y medio de prisión para un joven traficante del Norte de Londres.
◢ NARCOTRÁFICO ◣

Seis años y medio de prisión para un joven traficante del Norte de Londres.

3 de abril de 2026
Tres arrestados en un laboratorio de cocaína en el sur de California
◢ NARCOTRÁFICO ◣

Tres arrestados en un laboratorio de cocaína en el sur de California

3 de abril de 2026
Interpol captura a un narcotraficante italiano que se encontraba refugiado en República Dominicana.
◢ NARCOTRÁFICO ◣

Interpol captura a un narcotraficante italiano que se encontraba refugiado en República Dominicana.

3 de abril de 2026
Arrestado por ocultar cocaína en generadores y pianos de cola
◢ NARCOTRÁFICO ◣

Arrestado por ocultar cocaína en generadores y pianos de cola

3 de abril de 2026
Desmantelan el grupo Lyons, la organización británica que controlaba el tráfico de cocaína entre España y Escocia.
◢ NARCOTRÁFICO ◣

Desmantelan el grupo Lyons, la organización británica que controlaba el tráfico de cocaína entre España y Escocia.

3 de abril de 2026
Los narcotraficantes estafan a Francia y consiguen enviar 1.000 kilos de cocaína a Australia
◢ NARCOTRÁFICO ◣

Los narcotraficantes estafan a Francia y consiguen enviar 1.000 kilos de cocaína a Australia

3 de abril de 2026
Aprehenden cerca de 1.000 kilos de cocaína y combustible en una embarcación en Costa Rica
◢ NARCOTRÁFICO ◣

Aprehenden cerca de 1.000 kilos de cocaína y combustible en una embarcación en Costa Rica

3 de abril de 2026
Descubren 400 kilos de cocaína en una operación triple en el puerto de Gioia Tauro
◢ NARCOTRÁFICO ◣

Descubren 400 kilos de cocaína en una operación triple en el puerto de Gioia Tauro

3 de abril de 2026
Sustraen vehículos de lujo en Madrid para comercializarlos despiece.
◢ NARCOTRÁFICO ◣

Sustraen vehículos de lujo en Madrid para comercializarlos despiece.

3 de abril de 2026
Desmantelan una banda francesa que viajaba a Figueres para recoger cocaína, marihuana y hachís.
◢ NARCOTRÁFICO ◣

Desmantelan una banda francesa que viajaba a Figueres para recoger cocaína, marihuana y hachís.

3 de abril de 2026
Confiscan en Galicia una presunta lancha de narcotráfico con rumbo a Ceuta
◢ NARCOTRÁFICO ◣

Confiscan en Galicia una presunta lancha de narcotráfico con rumbo a Ceuta

3 de abril de 2026
◈
◢ DATA BREACHES ◣

Cientos de servidores VNC expuestos a Internet ponen en riesgo sistemas ICS/OT

30 de abril de 2026
Inyección SQL en MegaCMS de CRM Sistemas de Lealtad
◢ VULNERABILIDADES ◣

Inyección SQL en MegaCMS de CRM Sistemas de Lealtad

30 de abril de 2026
◈
◢ VULNERABILIDADES ◣

Vulnerabilidad de Fresh LiteLLM explotada poco después de su divulgación

30 de abril de 2026
Nueva ola de ataques de la RPDC utiliza malware npm insertado por IA, empresas falsas y RATs.
◢ MALWARE ◣

Nueva ola de ataques de la RPDC utiliza malware npm insertado por IA, empresas falsas y RATs.

30 de abril de 2026
Paquetes npm relacionados con SAP comprometidos en ataque de cadena de suministro para robar credenciales.
◢ MALWARE ◣

Paquetes npm relacionados con SAP comprometidos en ataque de cadena de suministro para robar credenciales.

30 de abril de 2026
EE. UU. y China colaboran en desmantelamiento de centro de estafas en Dubái
◢ CIBERCRIMEN ◣

EE. UU. y China colaboran en desmantelamiento de centro de estafas en Dubái

30 de abril de 2026
La Cámara aprueba programa de espionaje en segundo intento, futuro en el Senado incierto
◢ CIBERCRIMEN ◣

La Cámara aprueba programa de espionaje en segundo intento, futuro en el Senado incierto

30 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2018-25317: Vulnerabilidad Crítica Detectada (CVSS 9.8)

30 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2018-25316: Vulnerabilidad Crítica Detectada (CVSS 9.8)

30 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-5166: Detectada Vulnerabilidad Crítica (CVSS 9.6)

30 de abril de 2026
El jefe de la NSA y el Comando Cibernético advierten sobre posibles ciberataques de adversarios extranjeros en las elecciones de mitad de período.
◢ CIBERCRIMEN ◣

El jefe de la NSA y el Comando Cibernético advierten sobre posibles ciberataques de adversarios extranjeros en las elecciones de mitad de período.

29 de abril de 2026
LofyGang brasileño resurge tras tres años con la campaña LofyStealer en Minecraft.
◢ MALWARE ◣

LofyGang brasileño resurge tras tres años con la campaña LofyStealer en Minecraft.

29 de abril de 2026
Investigadores descubren una crítica vulnerabilidad RCE CVE-2026-3854 en GitHub, explotable con un solo Git Push.
◢ VULNERABILIDADES ◣

Investigadores descubren una crítica vulnerabilidad RCE CVE-2026-3854 en GitHub, explotable con un solo Git Push.

29 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

Los datos de seguros cibernéticos proporcionan a los CISOs nuevos argumentos para las negociaciones presupuestarias.

29 de abril de 2026
Grupos de ransomware rivales filtran datos de sus oponentes
◢ MALWARE ◣

Grupos de ransomware rivales filtran datos de sus oponentes

29 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

Jefe de la NSA durante el caso Snowden comparte sus arrepentimientos y reflexiones 13 años después.

29 de abril de 2026
BlueNoroff utiliza falsas videollamadas de Zoom para convertir a las víctimas en cebos de ataque.
◢ MALWARE ◣

BlueNoroff utiliza falsas videollamadas de Zoom para convertir a las víctimas en cebos de ataque.

29 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-7204: Vulnerabilidad Crítica Detectada (CVSS 9.8)

29 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-7203: Vulnerabilidad Crítica Detectada (CVSS 9.8)

29 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-7202: Vulnerabilidad Crítica Detectada (CVSS 9.8)

29 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

Vulnerabilidad en OpenSSH que permite acceso total como root estuvo oculta durante 15 años.

28 de abril de 2026
◈
◢ VULNERABILIDADES ◣

Parche incompleto de Windows abre la puerta a ataques cero clic

28 de abril de 2026
⚡ Resumen Semanal: Malware Fast16, Lanzamiento de XChat, Puerta Trasera Federal, Seguimiento de Empleados con IA y Más
◢ MALWARE ◣

⚡ Resumen Semanal: Malware Fast16, Lanzamiento de XChat, Puerta Trasera Federal, Seguimiento de Empleados con IA y Más

28 de abril de 2026
Checkmarx Confirma Publicación de Datos de Repositorio de GitHub en la Dark Web Tras el Ataque del 23 de Marzo
◢ CIBERCRIMEN ◣

Checkmarx Confirma Publicación de Datos de Repositorio de GitHub en la Dark Web Tras el Ataque del 23 de Marzo

28 de abril de 2026
Tennessee se convierte en el segundo estado en prohibir cajeros automáticos de criptomonedas por preocupaciones de estafas.
◢ CIBERCRIMEN ◣

Tennessee se convierte en el segundo estado en prohibir cajeros automáticos de criptomonedas por preocupaciones de estafas.

28 de abril de 2026
La Corte Suprema indica que las búsquedas de datos de ubicación deben requerir una orden judicial.
◢ CIBERCRIMEN ◣

La Corte Suprema indica que las búsquedas de datos de ubicación deben requerir una orden judicial.

28 de abril de 2026
◈
◢ VULNERABILIDADES ◣

Los magistrados de la Corte Suprema cuestionan escépticamente a ambas partes en el caso de vigilancia geográfica.

28 de abril de 2026
Nacional chino extraditado a EE. UU. por ataques de Silk Typhoon durante la pandemia
◢ THREAT INTELLIGENCE ◣

Nacional chino extraditado a EE. UU. por ataques de Silk Typhoon durante la pandemia

28 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-7123: Detectada Vulnerabilidad Crítica (CVSS 9.8)

28 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-7122: Detectada Vulnerabilidad Crítica (CVSS 9.8)

28 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-7121: Vulnerabilidad Crítica Detectada (CVSS 9.8)

27 de abril de 2026
Estafa de CAPTCHA falso de IRSF y 120 campañas de Keitaro impulsan el fraude global en SMS y criptomonedas.
◢ THREAT INTELLIGENCE ◣

Estafa de CAPTCHA falso de IRSF y 120 campañas de Keitaro impulsan el fraude global en SMS y criptomonedas.

27 de abril de 2026
Vulnerabilidad de carrera en el servicio PackageKit para Linux
◢ VULNERABILIDADES ◣

Vulnerabilidad de carrera en el servicio PackageKit para Linux

27 de abril de 2026
Acceso no autorizado en LogScale de CrowdStrike
◢ VULNERABILIDADES ◣

Acceso no autorizado en LogScale de CrowdStrike

27 de abril de 2026
◈
◢ VULNERABILIDADES ◣

Vulnerabilidad en Firefox permite la identificación de usuarios de Tor

27 de abril de 2026
Subida no autorizada de archivos en Breeze Cache para WordPress
◢ VULNERABILIDADES ◣

Subida no autorizada de archivos en Breeze Cache para WordPress

27 de abril de 2026
◈
◢ VULNERABILIDADES ◣

EE. UU. lanza una amplia ofensiva contra ciberestafas en el sudeste asiático y sanciona a un senador camboyano.

27 de abril de 2026
Glasswing asegura el código. El resto de tu stack sigue siendo tu responsabilidad.
◢ CIBERSEGURIDAD ◣

Glasswing asegura el código. El resto de tu stack sigue siendo tu responsabilidad.

27 de abril de 2026
Estados Unidos desmantela red de Myanmar que apuntaba a ciudadanos estadounidenses en fraudes financieros.
◢ CIBERCRIMEN ◣

Estados Unidos desmantela red de Myanmar que apuntaba a ciudadanos estadounidenses en fraudes financieros.

27 de abril de 2026
Ayudar a las víctimas de estafas románticas requiere un enfoque proactivo y empático
◢ CIBERCRIMEN ◣

Ayudar a las víctimas de estafas románticas requiere un enfoque proactivo y empático

27 de abril de 2026
◈
◢ MALWARE ◣

Las consecuencias del ataque a Vercel se extienden a más clientes y sistemas de terceros.

26 de abril de 2026
◈
◢ VULNERABILIDADES ◣

La última ley de reautorización de poderes de espionaje deja a los críticos insatisfechos.

26 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-7037: Vulnerabilidad Crítica Detectada (CVSS 9.8)

26 de abril de 2026
Validación deficiente de metadatos en soluciones de Spring
◢ VULNERABILIDADES ◣

Validación deficiente de metadatos en soluciones de Spring

26 de abril de 2026
Parches esenciales en Oracle (abril 2026)
◢ VULNERABILIDADES ◣

Parches esenciales en Oracle (abril 2026)

26 de abril de 2026
Falta de normas de autorización en Boot de Spring
◢ VULNERABILIDADES ◣

Falta de normas de autorización en Boot de Spring

26 de abril de 2026
Cerrando la Brecha de Autoridad de Agentes de IA: La Observabilidad Continua como Motor de Decisiones
◢ CIBERSEGURIDAD ◣

Cerrando la Brecha de Autoridad de Agentes de IA: La Observabilidad Continua como Motor de Decisiones

26 de abril de 2026
CISA agrega 4 vulnerabilidades explotadas a KEV y establece un plazo federal hasta mayo de 2026.
◢ VULNERABILIDADES ◣

CISA agrega 4 vulnerabilidades explotadas a KEV y establece un plazo federal hasta mayo de 2026.

26 de abril de 2026
Investigadores descubren malware 'fast16' anterior a Stuxnet que apunta a software de ingeniería.
◢ MALWARE ◣

Investigadores descubren malware 'fast16' anterior a Stuxnet que apunta a software de ingeniería.

26 de abril de 2026
◈
◢ MALWARE ◣

APT GopherWhisper vinculado a China explota servicios legítimos en ataques gubernamentales.

26 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CISA añade cuatro vulnerabilidades explotadas conocidas a su catálogo

25 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

Por qué la ciberseguridad debe replantear su defensa en la era de los agentes autónomos

25 de abril de 2026
Empleados de la NASA engañados en esquema de phishing chino que apunta a software de defensa estadounidense.
◢ MALWARE ◣

Empleados de la NASA engañados en esquema de phishing chino que apunta a software de defensa estadounidense.

25 de abril de 2026
◈
◢ DATA BREACHES ◣

En Otras Noticias: Acceso No Autorizado a Mythos, Fin de la Nominación de Plankey en CISA, Nuevo Dispositivo de Seguridad de Pantalla

25 de abril de 2026
◈
◢ MALWARE ◣

Malware de sabotaje 'Fast16' vinculado a tensiones cibernéticas entre EE. UU. e Irán previo a Stuxnet

25 de abril de 2026
La puerta trasera FIRESTARTER afecta dispositivos Cisco Firepower federales y sobrevive a parches de seguridad.
◢ MALWARE ◣

La puerta trasera FIRESTARTER afecta dispositivos Cisco Firepower federales y sobrevive a parches de seguridad.

25 de abril de 2026
ADT informa que datos de clientes fueron robados en una intrusión cibernética.
◢ CIBERCRIMEN ◣

ADT informa que datos de clientes fueron robados en una intrusión cibernética.

25 de abril de 2026
La amenaza cibernética de Irán podría ser menos de 'impacto inmediato' y más de 'lenta erosión', advierten funcionarios.
◢ THREAT INTELLIGENCE ◣

La amenaza cibernética de Irán podría ser menos de 'impacto inmediato' y más de 'lenta erosión', advierten funcionarios.

25 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-39920: Detectada Vulnerabilidad Crítica (CVSS 9.8)

25 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-21515: Vulnerabilidad Crítica Detectada (CVSS 9.9)

25 de abril de 2026
◈
◢ VULNERABILIDADES ◣

Cámara IP XM530 de Hangzhou Xiongmai Technology Co., Ltd.

24 de abril de 2026
◈
◢ VULNERABILIDADES ◣

Receptor GNSS VASCO-B de Carlson Software

24 de abril de 2026
[Webinar] Verificación de Mitos: Superando la Explotación Automatizada a la Velocidad de la IA
◢ VULNERABILIDADES ◣

[Webinar] Verificación de Mitos: Superando la Explotación Automatizada a la Velocidad de la IA

24 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

Las afirmaciones de hacking con IA de una firma china de ciberseguridad generan comparaciones con el mito de Claude.

24 de abril de 2026
Boletín ThreatsDay: Hack de $290M en DeFi, abuso de LotL en macOS, granjas SIM ProxySmart +25 nuevas historias.
◢ MALWARE ◣

Boletín ThreatsDay: Hack de $290M en DeFi, abuso de LotL en macOS, granjas SIM ProxySmart +25 nuevas historias.

24 de abril de 2026
Comprometida la CLI de Bitwarden en la campaña de cadena de suministro de Checkmarx
◢ THREAT INTELLIGENCE ◣

Comprometida la CLI de Bitwarden en la campaña de cadena de suministro de Checkmarx

24 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

Cloudsmith recauda 72 millones de dólares en financiamiento de Serie C.

24 de abril de 2026
UNC6692 se hace pasar por el soporte técnico de TI a través de Microsoft Teams para desplegar malware SNOW.
◢ MALWARE ◣

UNC6692 se hace pasar por el soporte técnico de TI a través de Microsoft Teams para desplegar malware SNOW.

24 de abril de 2026
CISA: Agencia de EE. UU. comprometida por vulnerabilidad de Cisco, puerta trasera FIRESTARTER permitió acceso hasta marzo.
◢ MALWARE ◣

CISA: Agencia de EE. UU. comprometida por vulnerabilidad de Cisco, puerta trasera FIRESTARTER permitió acceso hasta marzo.

24 de abril de 2026
EE. UU. sanciona a senador camboyano por millones obtenidos a través de estafas inmobiliarias.
◢ CIBERCRIMEN ◣

EE. UU. sanciona a senador camboyano por millones obtenidos a través de estafas inmobiliarias.

24 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

Los ciberataques más graves contra el Reino Unido provienen ahora de Rusia, Irán y China, afirma el jefe de ciberseguridad.

23 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

Después de Bluesky, Mastodon es blanco de un ataque DDoS.

23 de abril de 2026
Harvester despliega la puerta trasera GoGra en Linux en Asia del Sur utilizando la API de Microsoft Graph.
◢ MALWARE ◣

Harvester despliega la puerta trasera GoGra en Linux en Asia del Sur utilizando la API de Microsoft Graph.

23 de abril de 2026
Gusano de cadena de suministro autorreplicante secuestra paquetes de npm para robar tokens de desarrolladores.
◢ MALWARE ◣

Gusano de cadena de suministro autorreplicante secuestra paquetes de npm para robar tokens de desarrolladores.

23 de abril de 2026
Imágenes Docker maliciosas de KICS y extensiones de VS Code afectan la cadena de suministro de Checkmarx.
◢ THREAT INTELLIGENCE ◣

Imágenes Docker maliciosas de KICS y extensiones de VS Code afectan la cadena de suministro de Checkmarx.

23 de abril de 2026
Hackers desplegaron malware de borrado en ataques destructivos al sector energético de Venezuela.
◢ MALWARE ◣

Hackers desplegaron malware de borrado en ataques destructivos al sector energético de Venezuela.

23 de abril de 2026
Hackers norcoreanos roban más de 12 millones de dólares a usuarios de criptomonedas en una extensa campaña.
◢ MALWARE ◣

Hackers norcoreanos roban más de 12 millones de dólares a usuarios de criptomonedas en una extensa campaña.

23 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2018-25270: Vulnerabilidad Crítica Detectada (CVSS 9.8)

23 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-6235: Vulnerabilidad Crítica Detectada (CVSS 9.8)

23 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-4119: Vulnerabilidad Crítica Detectada (CVSS 9.1)

23 de abril de 2026
Negociador de ransomware se declara culpable de ayudar en ataques de BlackCat en 2023
◢ MALWARE ◣

Negociador de ransomware se declara culpable de ayudar en ataques de BlackCat en 2023

22 de abril de 2026
◈
◢ MALWARE ◣

Tercer experto en ciberseguridad de EE. UU. admite haber ayudado a una banda de ransomware

22 de abril de 2026
Miembro de 'Scattered Spider' 'Tylerb' se declara culpable
◢ CIBERCRIMEN ◣

Miembro de 'Scattered Spider' 'Tylerb' se declara culpable

22 de abril de 2026
22 vulnerabilidades BRIDGE:BREAK exponen miles de convertidores serie a IP de Lantronix y Silex.
◢ VULNERABILIDADES ◣

22 vulnerabilidades BRIDGE:BREAK exponen miles de convertidores serie a IP de Lantronix y Silex.

22 de abril de 2026
Camino de indagación sin comillas en CivetWeb
◢ VULNERABILIDADES ◣

Camino de indagación sin comillas en CivetWeb

22 de abril de 2026
El regulador del Reino Unido investigará a Telegram y sitios de chat para adolescentes por posibles violaciones de seguridad infantil.
◢ CIBERCRIMEN ◣

El regulador del Reino Unido investigará a Telegram y sitios de chat para adolescentes por posibles violaciones de seguridad infantil.

22 de abril de 2026
Servidor C2 de SystemBC revela más de 1,570 víctimas en la operación de ransomware The Gentlemen
◢ MALWARE ◣

Servidor C2 de SystemBC revela más de 1,570 víctimas en la operación de ransomware The Gentlemen

22 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-40372: Vulnerabilidad Crítica Detectada (CVSS 9.1)

22 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-5965: Vulnerabilidad Crítica Detectada (CVSS 9.8)

22 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-41329: Vulnerabilidad Crítica Detectada (CVSS 9.9)

22 de abril de 2026
◈
◢ MALWARE ◣

Compromiso en la cadena de suministro afecta al gestor de paquetes Axios Node

21 de abril de 2026
◈
◢ CIBERCRIMEN ◣

Hacker británico de Scattered Spider se declara culpable en EE. UU.

21 de abril de 2026
⚡ Resumen Semanal: Hackeo a Vercel, Fraude de Push, Abuso de QEMU, Nuevos RATs en Android y Más
◢ MALWARE ◣

⚡ Resumen Semanal: Hackeo a Vercel, Fraude de Push, Abuso de QEMU, Nuevos RATs en Android y Más

21 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

Las vulnerabilidades en conversores de serie a IP exponen sistemas de OT y de salud a ataques cibernéticos.

21 de abril de 2026
Empresa de infraestructura cripto culpa a hackers norcoreanos por robo de 290 millones de dólares
◢ CIBERCRIMEN ◣

Empresa de infraestructura cripto culpa a hackers norcoreanos por robo de 290 millones de dólares

21 de abril de 2026
El regulador italiano multa a las organizaciones del servicio postal nacional con 15 millones de dólares por violaciones a la privacidad de datos.
◢ DATA BREACHES ◣

El regulador italiano multa a las organizaciones del servicio postal nacional con 15 millones de dólares por violaciones a la privacidad de datos.

21 de abril de 2026
SGLang CVE-2026-5760 (CVSS 9.8) permite ejecución remota de código a través de archivos de modelo GGUF maliciosos.
◢ VULNERABILIDADES ◣

SGLang CVE-2026-5760 (CVSS 9.8) permite ejecución remota de código a través de archivos de modelo GGUF maliciosos.

21 de abril de 2026
◈
◢ CIBERCRIMEN ◣

El portafolio de IA de la FTC está a punto de expandirse.

21 de abril de 2026
◈
◢ VULNERABILIDADES ◣

Vulnerabilidad en el gestor de agentes Antigravity de Google podría escapar de la sandbox y permitir ejecución remota de código a atacantes.

21 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-39918: Vulnerabilidad Crítica Detectada (CVSS 9.8)

21 de abril de 2026
◈
◢ THREAT INTELLIGENCE ◣

Por qué el ataque a Axios demuestra que la inteligencia artificial es imprescindible para la seguridad de la cadena de suministro.

20 de abril de 2026
Bluesky atribuye la caída de su app a un ataque DDoS "sofisticado
◢ CIBERCRIMEN ◣

Bluesky atribuye la caída de su app a un ataque DDoS "sofisticado

20 de abril de 2026
Investigadores detectan malware ZionSiphon dirigido a sistemas OT de agua y desalinización en Israel.
◢ MALWARE ◣

Investigadores detectan malware ZionSiphon dirigido a sistemas OT de agua y desalinización en Israel.

20 de abril de 2026
◈
◢ VULNERABILIDADES ◣

Los hackers no logran explotar una vulnerabilidad en routers descontinuados de TP-Link.

20 de abril de 2026
◈
◢ VULNERABILIDADES ◣

Vercel, creador de Next.js, sufre un ciberataque.

20 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

La mitad de los 6 millones de servidores FTP expuestos a Internet carecen de cifrado

20 de abril de 2026
◈
◢ VULNERABILIDADES ◣

El 'ruido de fondo' en la red podría predecir la próxima gran vulnerabilidad en dispositivos de borde.

20 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-5964: Detectada Vulnerabilidad Crítica (CVSS 9.8)

20 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-5963: Vulnerabilidad Crítica Detectada (CVSS 9.8)

20 de abril de 2026
Filtración de Vercel vinculada a hackeo de Context AI expone credenciales limitadas de clientes.
◢ VULNERABILIDADES ◣

Filtración de Vercel vinculada a hackeo de Context AI expone credenciales limitadas de clientes.

20 de abril de 2026
◈
◢ CIBERCRIMEN ◣

Nacionales estadounidenses condenados por ayudar en el esquema de trabajadores tecnológicos de Corea del Norte.

19 de abril de 2026
◈
◢ MALWARE ◣

La ley de vigilancia que el Congreso no puede dejar ni explicar

19 de abril de 2026
Diversas fallas de seguridad en distintos productos de Cisco
◢ VULNERABILIDADES ◣

Diversas fallas de seguridad en distintos productos de Cisco

19 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CISA añade una vulnerabilidad explotada conocida al catálogo.

19 de abril de 2026
◈
◢ VULNERABILIDADES ◣

Simulación de Tuberías AVEVA

19 de abril de 2026
Script de Sitio Cruzado en la incorporación de jQuery de Drupal
◢ VULNERABILIDADES ◣

Script de Sitio Cruzado en la incorporación de jQuery de Drupal

19 de abril de 2026
Variant Mirai Nexcorium explota CVE-2024-3721 para secuestrar DVRs TBK en botnet DDoS.
◢ VULNERABILIDADES ◣

Variant Mirai Nexcorium explota CVE-2024-3721 para secuestrar DVRs TBK en botnet DDoS.

19 de abril de 2026
Hack de $13.74M cierra el intercambio Grinex sancionado tras informes de inteligencia
◢ CIBERCRIMEN ◣

Hack de $13.74M cierra el intercambio Grinex sancionado tras informes de inteligencia

19 de abril de 2026
[Webinar] Elimina identidades fantasma antes de que expongan tus datos empresariales.
◢ MALWARE ◣

[Webinar] Elimina identidades fantasma antes de que expongan tus datos empresariales.

19 de abril de 2026
◈
◢ MALWARE ◣

Tycoon 2FA pierde el trono del kit de phishing ante un aumento en los ataques

19 de abril de 2026
NIST limita el enriquecimiento de CVE tras un aumento del 263% en las presentaciones de vulnerabilidades
◢ VULNERABILIDADES ◣

NIST limita el enriquecimiento de CVE tras un aumento del 263% en las presentaciones de vulnerabilidades

18 de abril de 2026
Google bloquea 8.3 mil millones de anuncios que violan políticas en 2025 y lanza una revisión de privacidad en Android 17.
◢ CIBERCRIMEN ◣

Google bloquea 8.3 mil millones de anuncios que violan políticas en 2025 y lanza una revisión de privacidad en Android 17.

18 de abril de 2026
◈
◢ VULNERABILIDADES ◣

En otras noticias: Ley de Ciberseguridad Satelital, vulnerabilidad de Chrome de $90,000, arresto de un hacker adolescente.

18 de abril de 2026
Tres vulnerabilidades de día cero en Microsoft Defender son explotadas activamente; dos aún sin parchear.
◢ VULNERABILIDADES ◣

Tres vulnerabilidades de día cero en Microsoft Defender son explotadas activamente; dos aún sin parchear.

18 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

CoChat lanza plataforma de colaboración AI para combatir la IA en la sombra.

18 de abril de 2026
Cuatro arrestados en la última desarticulación de DDoS por encargo 'PowerOFF
◢ CIBERCRIMEN ◣

Cuatro arrestados en la última desarticulación de DDoS por encargo 'PowerOFF

18 de abril de 2026
El ataque de ransomware sigue afectando la atención médica en Londres casi dos años después.
◢ MALWARE ◣

El ataque de ransomware sigue afectando la atención médica en Londres casi dos años después.

18 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

El jefe de gabinete de la Casa Blanca se reunirá con el CEO de Anthropic por su nueva tecnología de IA.

18 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-40525: Vulnerabilidad Crítica Detectada (CVSS 9.1)

18 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-6443: Detectada Vulnerabilidad Crítica (CVSS 9.8)

18 de abril de 2026
◈
◢ MALWARE ◣

Filtración de datos en hospital de Tennessee afecta a 337,000 personas.

17 de abril de 2026
Boletín ThreatsDay: 0-Day de Defender, Fuerza bruta de SonicWall, RCE en Excel de 17 años y 15 historias más
◢ VULNERABILIDADES ◣

Boletín ThreatsDay: 0-Day de Defender, Fuerza bruta de SonicWall, RCE en Excel de 17 años y 15 historias más

17 de abril de 2026
Hackers roba cargos ejecutan sofisticadas campañas de acceso remoto, revelan investigadores.
◢ MALWARE ◣

Hackers roba cargos ejecutan sofisticadas campañas de acceso remoto, revelan investigadores.

17 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

OpenAI Amplía el Acceso a su Modelo de Ciberseguridad Tras la Revelación de Mythos de Anthropic

17 de abril de 2026
Hombres de Nueva Jersey reciben largas penas por operar granjas de laptops norcoreanas
◢ CIBERCRIMEN ◣

Hombres de Nueva Jersey reciben largas penas por operar granjas de laptops norcoreanas

17 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

El gobierno no puede ganar la guerra cibernética sin el sector privado.

17 de abril de 2026
Nueva botnet PowMix ataca a trabajadores checos utilizando tráfico C2 aleatorio.
◢ MALWARE ◣

Nueva botnet PowMix ataca a trabajadores checos utilizando tráfico C2 aleatorio.

17 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-6350: Vulnerabilidad Crítica Detectada (CVSS 9.8)

17 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-40504: Detectada Vulnerabilidad Crítica (CVSS 9.8)

17 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-4880: Vulnerabilidad Crítica Detectada (CVSS 9.8)

17 de abril de 2026
Vulnerabilidad activa en nginx-ui (CVE-2026-33032) permite la toma total del servidor Nginx.
◢ VULNERABILIDADES ◣

Vulnerabilidad activa en nginx-ui (CVE-2026-33032) permite la toma total del servidor Nginx.

16 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

Capsule Security Sale de la Oscuridad con $7 Millones en Financiación

16 de abril de 2026
◈
◢ VULNERABILIDADES ◣

Vulnerabilidad explotada pone en riesgo servidores Nginx ante ataques.

16 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

Suecia culpa a un grupo prorruso por el ciberataque del año pasado a su infraestructura energética.

16 de abril de 2026
Webhooks de n8n abusados desde octubre de 2025 para distribuir malware a través de correos electrónicos de phishing.
◢ MALWARE ◣

Webhooks de n8n abusados desde octubre de 2025 para distribuir malware a través de correos electrónicos de phishing.

16 de abril de 2026
NIST limitará el trabajo en entradas CVE ante el aumento de solicitudes
◢ CIBERCRIMEN ◣

NIST limitará el trabajo en entradas CVE ante el aumento de solicitudes

16 de abril de 2026
Parcheo de vulnerabilidades de Microsoft de abril de 2026
◢ VULNERABILIDADES ◣

Parcheo de vulnerabilidades de Microsoft de abril de 2026

16 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-20147: Vulnerabilidad Crítica Detectada (CVSS 9.9)

16 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-3461: Detectada Vulnerabilidad Crítica (CVSS 9.8)

16 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-1555: Vulnerabilidad Crítica Detectada (CVSS 9.8)

16 de abril de 2026
Google incorpora un parser DNS basado en Rust en el módem del Pixel 10 para mejorar la seguridad.
◢ CIBERSEGURIDAD ◣

Google incorpora un parser DNS basado en Rust en el módem del Pixel 10 para mejorar la seguridad.

15 de abril de 2026
Nuevas vulnerabilidades en PHP Composer permiten ejecución arbitraria de comandos — Se han lanzado parches
◢ VULNERABILIDADES ◣

Nuevas vulnerabilidades en PHP Composer permiten ejecución arbitraria de comandos — Se han lanzado parches

15 de abril de 2026
◈
◢ VULNERABILIDADES ◣

Adobe corrige 55 vulnerabilidades en 11 productos.

15 de abril de 2026
◈
◢ VULNERABILIDADES ◣

Microsoft corrige una vulnerabilidad de día cero en SharePoint y 160 otras fallas de seguridad.

15 de abril de 2026
Nuevo ransomware 'JanaWare' ataca a ciudadanos turcos mientras el ecosistema cibercriminal se fragmenta.
◢ MALWARE ◣

Nuevo ransomware 'JanaWare' ataca a ciudadanos turcos mientras el ecosistema cibercriminal se fragmenta.

15 de abril de 2026
Martes de parches, edición de abril de 2026
◢ VULNERABILIDADES ◣

Martes de parches, edición de abril de 2026

15 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-26149: Detectada Vulnerabilidad Crítica (CVSS 9.0)

15 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-4365: Detectada Vulnerabilidad Crítica (CVSS 9.1)

15 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-27681: Vulnerabilidad Crítica Detectada (CVSS 9.9)

15 de abril de 2026
Grandes tecnológicas no respetan solicitudes de usuarios para no ser rastreados, revela nueva investigación.
◢ CIBERCRIMEN ◣

Grandes tecnológicas no respetan solicitudes de usuarios para no ser rastreados, revela nueva investigación.

15 de abril de 2026
⚡ Resumen Semanal: Espionaje por Fibra Óptica, Rootkit en Windows, Caza de Vulnerabilidades de IA y Más
◢ VULNERABILIDADES ◣

⚡ Resumen Semanal: Espionaje por Fibra Óptica, Rootkit en Windows, Caza de Vulnerabilidades de IA y Más

14 de abril de 2026
◈
◢ THREAT INTELLIGENCE ◣

BrowserGate: Alegaciones de 'espionaje' de LinkedIn chocan con hallazgos de investigación en seguridad

14 de abril de 2026
◈
◢ DATA BREACHES ◣

Booking.com informa que hackers accedieron a información de usuarios.

14 de abril de 2026
El FBI y la Policía de Indonesia desmantelan la red de phishing W3LL detrás de intentos de fraude de 20 millones de dólares.
◢ CIBERCRIMEN ◣

El FBI y la Policía de Indonesia desmantelan la red de phishing W3LL detrás de intentos de fraude de 20 millones de dólares.

14 de abril de 2026
FBI e Indonesia desmantelan herramienta de phishing W3LL
◢ CIBERCRIMEN ◣

FBI e Indonesia desmantelan herramienta de phishing W3LL

14 de abril de 2026
Malware JanelaRAT ataca a bancos de América Latina con 14,739 incidentes en Brasil en 2025.
◢ MALWARE ◣

Malware JanelaRAT ataca a bancos de América Latina con 14,739 incidentes en Brasil en 2025.

14 de abril de 2026
La mayoría de los jóvenes australianos sigue utilizando redes sociales a pesar de la prohibición, según investigadores.
◢ CIBERCRIMEN ◣

La mayoría de los jóvenes australianos sigue utilizando redes sociales a pesar de la prohibición, según investigadores.

14 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-6140: Vulnerabilidad Crítica Detectada (CVSS 9.8)

14 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-6139: Vulnerabilidad Crítica Detectada (CVSS 9.8)

14 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-6138: Vulnerabilidad Crítica Detectada (CVSS 9.8)

14 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

OpenAI afectada por ataque a la cadena de suministro de Axios vinculado a Corea del Norte.

13 de abril de 2026
OpenAI Revoca Certificado de Aplicación de macOS Tras Incidente Malicioso en la Cadena de Suministro de Axios
◢ CIBERSEGURIDAD ◣

OpenAI Revoca Certificado de Aplicación de macOS Tras Incidente Malicioso en la Cadena de Suministro de Axios

13 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

Gmail introduce cifrado de extremo a extremo en Android e iOS para usuarios empresariales

13 de abril de 2026
◈
◢ MALWARE ◣

Sitio falso de Claude distribuye PlugX RAT

13 de abril de 2026
Adobe corrige la vulnerabilidad de Acrobat Reader CVE-2026-34621, actualmente en explotación.
◢ VULNERABILIDADES ◣

Adobe corrige la vulnerabilidad de Acrobat Reader CVE-2026-34621, actualmente en explotación.

13 de abril de 2026
Filtración de CPUID Distribuye STX RAT a través de Descargas Trojanizadas de CPU-Z y HWMonitor
◢ MALWARE ◣

Filtración de CPUID Distribuye STX RAT a través de Descargas Trojanizadas de CPU-Z y HWMonitor

13 de abril de 2026
◈
◢ VULNERABILIDADES ◣

Adobe corrige una vulnerabilidad de día cero en Reader explotada durante meses.

13 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-6114: Vulnerabilidad Crítica Detectada (CVSS 9.8)

13 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-6113: Vulnerabilidad Crítica Detectada (CVSS 9.8)

13 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-6112: Detectada Vulnerabilidad Crítica (CVSS 9.8)

13 de abril de 2026
Carga indebida de ficheros en el complemento Ninja Forms de WordPress
◢ VULNERABILIDADES ◣

Carga indebida de ficheros en el complemento Ninja Forms de WordPress

12 de abril de 2026
Validación de entrada errónea en ActiveMQ de Apache
◢ VULNERABILIDADES ◣

Validación de entrada errónea en ActiveMQ de Apache

12 de abril de 2026
Manejo inadecuado de entradas en Virtual Lightweight Collector de Juniper
◢ VULNERABILIDADES ◣

Manejo inadecuado de entradas en Virtual Lightweight Collector de Juniper

12 de abril de 2026
◈
◢ MALWARE ◣

GPL Odorizers GPL750: vulnerabilidades críticas CVE-2023-XXXX y CVE-2023-YYYY afectan a dispositivos de la serie.

12 de abril de 2026
◈
◢ MALWARE ◣

Contemporary Controls BASC 20T: Vulnerabilidades críticas CVE-2023-XXXX y CVE-2023-YYYY detectadas.

12 de abril de 2026
Vulnerabilidad RCE de Marimo CVE-2026-39987 explotada en menos de 10 horas tras su divulgación.
◢ VULNERABILIDADES ◣

Vulnerabilidad RCE de Marimo CVE-2026-39987 explotada en menos de 10 horas tras su divulgación.

12 de abril de 2026
Google lanza DBSC en Chrome 146 para bloquear el robo de sesiones en Windows.
◢ DATA BREACHES ◣

Google lanza DBSC en Chrome 146 para bloquear el robo de sesiones en Windows.

12 de abril de 2026
Las extensiones de navegador son el nuevo canal de consumo de IA del que nadie habla.
◢ CIBERSEGURIDAD ◣

Las extensiones de navegador son el nuevo canal de consumo de IA del que nadie habla.

12 de abril de 2026
Citizen Lab: Las fuerzas del orden utilizaron Webloc para rastrear 500 millones de dispositivos a través de datos publicitarios.
◢ VULNERABILIDADES ◣

Citizen Lab: Las fuerzas del orden utilizaron Webloc para rastrear 500 millones de dispositivos a través de datos publicitarios.

12 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-34621: Vulnerabilidad Crítica Detectada (CVSS 9.6)

12 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

Reacciones de la industria ante el hackeo iraní a ICS en infraestructuras críticas: Feedback Friday

11 de abril de 2026
Campaña GlassWorm utiliza Zig Dropper para infectar múltiples IDEs de desarrolladores.
◢ MALWARE ◣

Campaña GlassWorm utiliza Zig Dropper para infectar múltiples IDEs de desarrolladores.

11 de abril de 2026
◈
◢ VULNERABILIDADES ◣

Juniper Networks corrige docenas de vulnerabilidades en Junos OS

11 de abril de 2026
◈
◢ MALWARE ◣

En otras noticias: Ciberataque a Stryker, vulnerabilidad zero-day en Windows, hackeo a supercomputadora en China.

11 de abril de 2026
El gobierno del Reino Unido amenaza a directivos tecnológicos con prisión si no combaten adecuadamente las herramientas de nudificación.
◢ CIBERCRIMEN ◣

El gobierno del Reino Unido amenaza a directivos tecnológicos con prisión si no combaten adecuadamente las herramientas de nudificación.

11 de abril de 2026
Senador inicia investigación a 8 gigantes tecnológicos por no reportar adecuadamente el CSAM
◢ VULNERABILIDADES ◣

Senador inicia investigación a 8 gigantes tecnológicos por no reportar adecuadamente el CSAM

11 de abril de 2026
◈
◢ VULNERABILIDADES ◣

El comercio establece un nuevo régimen de exportación de IA para impulsar la adopción de la 'IA estadounidense' en el extranjero.

11 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-5995: Detectada Vulnerabilidad Crítica (CVSS 9.8)

11 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-5994: Vulnerabilidad Crítica Detectada (CVSS 9.8)

11 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-5993: Vulnerabilidad Crítica Detectada (CVSS 9.8)

11 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

Vulneran las barreras de seguridad de la inteligencia artificial de Apple en un nuevo ataque.

10 de abril de 2026
UAT-10362 ataca a ONG taiwanesas con malware LucidRook en campañas de spear-phishing.
◢ MALWARE ◣

UAT-10362 ataca a ONG taiwanesas con malware LucidRook en campañas de spear-phishing.

10 de abril de 2026
El Departamento del Tesoro lanza iniciativa de intercambio de amenazas cibernéticas para la industria cripto.
◢ CIBERCRIMEN ◣

El Departamento del Tesoro lanza iniciativa de intercambio de amenazas cibernéticas para la industria cripto.

10 de abril de 2026
Vulnerabilidad en SDK de EngageLab expone a 50 millones de usuarios de Android, incluyendo 30 millones de billeteras de criptomonedas.
◢ VULNERABILIDADES ◣

Vulnerabilidad en SDK de EngageLab expone a 50 millones de usuarios de Android, incluyendo 30 millones de billeteras de criptomonedas.

10 de abril de 2026
La FCC propone nueva norma para intensificar la lucha contra las llamadas robocall ilegales.
◢ VULNERABILIDADES ◣

La FCC propone nueva norma para intensificar la lucha contra las llamadas robocall ilegales.

10 de abril de 2026
◈
◢ VULNERABILIDADES ◣

¿Por qué se acorta constantemente el plazo para proteger todo contra la computación cuántica?

10 de abril de 2026
◈
◢ VULNERABILIDADES ◣

Ataques iraníes a infraestructura crítica de EE. UU. ponen en la mira 3,900 dispositivos.

10 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-5851: Detectada Vulnerabilidad Crítica (CVSS 9.8)

10 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-5850: Vulnerabilidad Crítica Detectada (CVSS 9.8)

10 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-1830: Vulnerabilidad Crítica Detectada (CVSS 9.8)

10 de abril de 2026
◈
◢ VULNERABILIDADES ◣

Vulnerabilidad de RCE acechó en Apache ActiveMQ Classic durante 13 años

9 de abril de 2026
◈
◢ VULNERABILIDADES ◣

Vulnerabilidad de fuga de datos corregida en OpenSSL

9 de abril de 2026
Emerge la botnet Masjesu como servicio DDoS a demanda, atacando dispositivos IoT a nivel global.
◢ MALWARE ◣

Emerge la botnet Masjesu como servicio DDoS a demanda, atacando dispositivos IoT a nivel global.

9 de abril de 2026
Se filtraron números de pasaporte de más de 300,000 personas durante la brecha de datos de Eurail en diciembre.
◢ DATA BREACHES ◣

Se filtraron números de pasaporte de más de 300,000 personas durante la brecha de datos de Eurail en diciembre.

9 de abril de 2026
Nueva variante Chaos ataca implementaciones en la nube mal configuradas y añade proxy SOCKS.
◢ MALWARE ◣

Nueva variante Chaos ataca implementaciones en la nube mal configuradas y añade proxy SOCKS.

9 de abril de 2026
TikTok elimina redes encubiertas antes de la votación en Hungría ante el aumento de preocupaciones por desinformación.
◢ CIBERCRIMEN ◣

TikTok elimina redes encubiertas antes de la votación en Hungría ante el aumento de preocupaciones por desinformación.

9 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

Cese al fuego inestable no detendrá por mucho tiempo los ciberataques de hackers vinculados a Irán.

9 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-4003: Vulnerabilidad Crítica Detectada (CVSS 9.8)

9 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-3296: Vulnerabilidad Crítica Descubierta (CVSS 9.8)

9 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-1346: Detectada Vulnerabilidad Crítica (CVSS 9.3)

9 de abril de 2026
[Webinar] Cómo cerrar las brechas de identidad en 2026 antes de que la IA explote el riesgo empresarial
◢ VULNERABILIDADES ◣

[Webinar] Cómo cerrar las brechas de identidad en 2026 antes de que la IA explote el riesgo empresarial

8 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

Trent AI sale de la clandestinidad con $13 millones en financiación

8 de abril de 2026
◈
◢ THREAT INTELLIGENCE ◣

Las Nuevas Reglas de Participación: Igualando la Velocidad de Ataque Agente

8 de abril de 2026
APT28, vinculado al estado ruso, explota routers SOHO en una campaña global de secuestro de DNS.
◢ THREAT INTELLIGENCE ◣

APT28, vinculado al estado ruso, explota routers SOHO en una campaña global de secuestro de DNS.

8 de abril de 2026
Rusia hackeó enrutadores para robar tokens de Microsoft Office
◢ THREAT INTELLIGENCE ◣

Rusia hackeó enrutadores para robar tokens de Microsoft Office

8 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

Anthropic presenta ‘Claude Mythos’: un avance en ciberseguridad que podría potenciar ataques.

8 de abril de 2026
FBI y Pentágono advierten sobre grupos de hackers iraníes que atacan tecnología operativa.
◢ VULNERABILIDADES ◣

FBI y Pentágono advierten sobre grupos de hackers iraníes que atacan tecnología operativa.

8 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-22679: Vulnerabilidad Crítica Detectada (CVSS 9.8)

8 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2021-4473: Vulnerabilidad Crítica Detectada (CVSS 9.8)

8 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-0740: Detectada Vulnerabilidad Crítica (CVSS 9.8)

8 de abril de 2026
Cómo LiteLLM convirtió las máquinas de desarrollo en bóvedas de credenciales para atacantes
◢ DATA BREACHES ◣

Cómo LiteLLM convirtió las máquinas de desarrollo en bóvedas de credenciales para atacantes

7 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CISA añade una vulnerabilidad explotada conocida al catálogo

7 de abril de 2026
⚡ Resumen Semanal: Hackeo de Axios, 0-Day de Chrome, Explotaciones de Fortinet, Spyware de Paragon y Más
◢ VULNERABILIDADES ◣

⚡ Resumen Semanal: Hackeo de Axios, 0-Day de Chrome, Explotaciones de Fortinet, Spyware de Paragon y Más

7 de abril de 2026
Ciberataques Multi-SO: Cómo los SOC cierran un riesgo crítico en 3 pasos
◢ THREAT INTELLIGENCE ◣

Ciberataques Multi-SO: Cómo los SOC cierran un riesgo crítico en 3 pasos

7 de abril de 2026
◈
◢ VULNERABILIDADES ◣

Investigadores de Google DeepMind mapean ataques web contra agentes de IA.

7 de abril de 2026
Hackers vinculados a Corea del Norte utilizan GitHub como C2 en ataques en múltiples etapas contra Corea del Sur.
◢ CIBERSEGURIDAD ◣

Hackers vinculados a Corea del Norte utilizan GitHub como C2 en ataques en múltiples etapas contra Corea del Sur.

7 de abril de 2026
Campaña de ataque por "password spraying" vinculada a Irán apunta a más de 300 organizaciones israelíes de Microsoft 365
◢ THREAT INTELLIGENCE ◣

Campaña de ataque por "password spraying" vinculada a Irán apunta a más de 300 organizaciones israelíes de Microsoft 365

7 de abril de 2026
El grupo de ransomware Medusa utiliza vulnerabilidades de día cero para lanzar ataques en 24 horas tras la brecha, afirma Microsoft.
◢ MALWARE ◣

El grupo de ransomware Medusa utiliza vulnerabilidades de día cero para lanzar ataques en 24 horas tras la brecha, afirma Microsoft.

7 de abril de 2026
FBI: El fraude cibernético alcanza los 17.6 mil millones de dólares en pérdidas ante el aumento de estafas y robos de criptomonedas.
◢ CIBERCRIMEN ◣

FBI: El fraude cibernético alcanza los 17.6 mil millones de dólares en pérdidas ante el aumento de estafas y robos de criptomonedas.

7 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-35022: Vulnerabilidad Crítica Detectada (CVSS 9.8)

7 de abril de 2026
BKA identifica a los líderes de REvil tras 130 ataques de ransomware en Alemania
◢ MALWARE ◣

BKA identifica a los líderes de REvil tras 130 ataques de ransomware en Alemania

6 de abril de 2026
Falta de verificación en el componente SAML SSO de Drupal
◢ VULNERABILIDADES ◣

Falta de verificación en el componente SAML SSO de Drupal

6 de abril de 2026
Varias fallas de seguridad en Tanzu de VMware
◢ VULNERABILIDADES ◣

Varias fallas de seguridad en Tanzu de VMware

6 de abril de 2026
Diversas fallas de seguridad en soluciones de CISCO
◢ MALWARE ◣

Diversas fallas de seguridad en soluciones de CISCO

6 de abril de 2026
◈
◢ VULNERABILIDADES ◣

Fortinet acelera correcciones de emergencia para una vulnerabilidad de día cero explotada

6 de abril de 2026
Alemania revela la identidad de “UNKN”, líder de las bandas de ransomware rusas REvil y GandCrab.
◢ CIBERCRIMEN ◣

Alemania revela la identidad de “UNKN”, líder de las bandas de ransomware rusas REvil y GandCrab.

6 de abril de 2026
Fortinet corrige la CVE-2026-35616, explotada activamente, en FortiClient EMS.
◢ VULNERABILIDADES ◣

Fortinet corrige la CVE-2026-35616, explotada activamente, en FortiClient EMS.

6 de abril de 2026
36 paquetes maliciosos de npm explotaron Redis y PostgreSQL para desplegar implantes persistentes
◢ VULNERABILIDADES ◣

36 paquetes maliciosos de npm explotaron Redis y PostgreSQL para desplegar implantes persistentes

6 de abril de 2026
Hack de Drift de 285 millones de dólares rastreado a una operación de ingeniería social de seis meses de la DPRK
◢ CIBERSEGURIDAD ◣

Hack de Drift de 285 millones de dólares rastreado a una operación de ingeniería social de seis meses de la DPRK

6 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2019-25687: Detectada Vulnerabilidad Crítica (CVSS 9.8)

6 de abril de 2026
Inyección SQL en la herramienta de Umami Software
◢ VULNERABILIDADES ◣

Inyección SQL en la herramienta de Umami Software

5 de abril de 2026
XSS reflejado en Anon Proxy Server
◢ VULNERABILIDADES ◣

XSS reflejado en Anon Proxy Server

5 de abril de 2026
Validación de entrada inadecuada en HTTP Undertow de HPE
◢ VULNERABILIDADES ◣

Validación de entrada inadecuada en HTTP Undertow de HPE

5 de abril de 2026
◈
◢ VULNERABILIDADES ◣

Yokogawa CENTUM VP: Vulnerabilidades críticas descubiertas en versiones 9.06 y anteriores (CVE-2023-XXXX, CVE-2023-YYYY).

5 de abril de 2026
◈
◢ VULNERABILIDADES ◣

Productos SICAM 8 de Siemens afectados por vulnerabilidades CVE-2023-XXXX y CVE-2023-YYYY

5 de abril de 2026
Nueva variante SparkCat en aplicaciones de iOS y Android roba imágenes de frases de recuperación de billeteras criptográficas.
◢ MALWARE ◣

Nueva variante SparkCat en aplicaciones de iOS y Android roba imágenes de frases de recuperación de billeteras criptográficas.

5 de abril de 2026
◈
◢ MALWARE ◣

Wyden advierte al jefe de la Seguridad Social: la base de datos de votantes de Trump es una 'supuesta supresión de votantes

5 de abril de 2026
◈
◢ MALWARE ◣

La propuesta de presupuesto de Trump recortaría cientos de millones más a la CISA.

5 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2018-25254: Vulnerabilidad Crítica Detectada (CVSS 9.8)

5 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2016-20052: Vulnerabilidad Crítica Detectada (CVSS 9.8)

5 de abril de 2026
Por qué el riesgo de terceros es la mayor brecha en la postura de seguridad de tus clientes.
◢ CIBERSEGURIDAD ◣

Por qué el riesgo de terceros es la mayor brecha en la postura de seguridad de tus clientes.

4 de abril de 2026
Ingeniería social de un mantenedor de Axios provocó un ataque a la cadena de suministro de npm por UNC1069
◢ THREAT INTELLIGENCE ◣

Ingeniería social de un mantenedor de Axios provocó un ataque a la cadena de suministro de npm por UNC1069

4 de abril de 2026
◈
◢ MALWARE ◣

En otras noticias: filtración de datos de ChatGPT, rootkit en Android y ataque de ransomware a una planta de agua.

4 de abril de 2026
◈
◢ VULNERABILIDADES ◣

Explotación de vulnerabilidad Zero-Day de TrueConf en ataques a gobiernos asiáticos

4 de abril de 2026
Microsoft detalla shells web en PHP controlados por cookies que persisten a través de Cron en servidores Linux.
◢ VULNERABILIDADES ◣

Microsoft detalla shells web en PHP controlados por cookies que persisten a través de Cron en servidores Linux.

4 de abril de 2026
TA416 vinculado a China ataca a gobiernos europeos con phishing basado en OAuth y PlugX.
◢ THREAT INTELLIGENCE ◣

TA416 vinculado a China ataca a gobiernos europeos con phishing basado en OAuth y PlugX.

4 de abril de 2026
CISA da a las agencias dos semanas para corregir un fallo de videoconferencia explotado por hackers chinos.
◢ VULNERABILIDADES ◣

CISA da a las agencias dos semanas para corregir un fallo de videoconferencia explotado por hackers chinos.

4 de abril de 2026
La FCC propone una multa de 4.5 millones de dólares a proveedor de servicios de voz por albergar tráfico de llamadas extranjeras 'sospechosas
◢ CIBERCRIMEN ◣

La FCC propone una multa de 4.5 millones de dólares a proveedor de servicios de voz por albergar tráfico de llamadas extranjeras 'sospechosas

4 de abril de 2026
◈
◢ DATA BREACHES ◣

La Comisión Europea Confirma Filtración de Datos Vinculada al Ataque a la Cadena de Suministro de Trivy

4 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-32213: Vulnerabilidad Crítica Detectada (CVSS 10.0)

4 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

Resumen de fusiones y adquisiciones en ciberseguridad: 38 acuerdos anunciados en marzo de 2026

3 de abril de 2026
Cisco corrige vulnerabilidades IMC y SSM con CVSS 9.8 que permiten comprometer sistemas de forma remota.
◢ VULNERABILIDADES ◣

Cisco corrige vulnerabilidades IMC y SSM con CVSS 9.8 que permiten comprometer sistemas de forma remota.

3 de abril de 2026
◈
◢ MALWARE ◣

Apple implementa protección contra exploits DarkSword en más dispositivos.

3 de abril de 2026
El Senado francés aprueba una ley que prohibiría a los menores de 15 años el acceso a redes sociales.
◢ CIBERCRIMEN ◣

El Senado francés aprueba una ley que prohibiría a los menores de 15 años el acceso a redes sociales.

3 de abril de 2026
La plataforma de criptomonedas Drift confirma el robo de 280 millones de dólares en un hackeo, mientras investigadores señalan a Corea del Norte.
◢ CIBERCRIMEN ◣

La plataforma de criptomonedas Drift confirma el robo de 280 millones de dólares en un hackeo, mientras investigadores señalan a Corea del Norte.

3 de abril de 2026
◈
◢ VULNERABILIDADES ◣

Vulnerabilidad crítica en Claude Code aparece días después de la filtración de código fuente

3 de abril de 2026
Hackers explotan CVE-2025-55182 para vulnerar 766 hosts de Next.js y robar credenciales.
◢ VULNERABILIDADES ◣

Hackers explotan CVE-2025-55182 para vulnerar 766 hosts de Next.js y robar credenciales.

3 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-32211: Detectada Vulnerabilidad Crítica (CVSS 9.1)

3 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-26135: Detectada Vulnerabilidad Crítica (CVSS 9.6)

3 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-33615: Vulnerabilidad Crítica Detectada (CVSS 9.1)

3 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

El gigante de los juguetes Hasbro sufre un ciberataque.

2 de abril de 2026
Campaña de suplantación de CERT-UA distribuye malware AGEWHEEZE a 1 millón de correos electrónicos
◢ MALWARE ◣

Campaña de suplantación de CERT-UA distribuye malware AGEWHEEZE a 1 millón de correos electrónicos

2 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

Depthfirst recauda 80 millones de dólares en financiamiento Serie B.

2 de abril de 2026
Los ciberataques aumentan la presión sobre los gobiernos de América Latina.
◢ CIBERSEGURIDAD ◣

Los ciberataques aumentan la presión sobre los gobiernos de América Latina.

2 de abril de 2026
El talento cibernético autodidacta de LatAm ignorado en medio de un aumento de ciberataques
◢ CIBERSEGURIDAD ◣

El talento cibernético autodidacta de LatAm ignorado en medio de un aumento de ciberataques

2 de abril de 2026
La plataforma de criptomonedas Drift suspende servicios tras el robo de millones en un incidente de seguridad.
◢ CIBERCRIMEN ◣

La plataforma de criptomonedas Drift suspende servicios tras el robo de millones en un incidente de seguridad.

2 de abril de 2026
WhatsApp advierte a los usuarios sobre una app falsa utilizada para distribuir spyware
◢ MALWARE ◣

WhatsApp advierte a los usuarios sobre una app falsa utilizada para distribuir spyware

2 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-29014: Detectada Vulnerabilidad Crítica (CVSS 9.8)

2 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2025-71281: Vulnerabilidad Crítica Detectada (CVSS 8.8)

2 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2025-71279: Vulnerabilidad Crítica Detectada (CVSS 9.8)

2 de abril de 2026
◈
◢ MALWARE ◣

Las credenciales robadas alimentan desde ransomware hasta ciberataques de estados-nación.

1 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

La próxima crisis de ciberseguridad no son las brechas, sino los datos en los que no puedes confiar.

1 de abril de 2026
◈
◢ CIBERSEGURIDAD ◣

Censys recauda 70 millones de dólares para su plataforma de inteligencia sobre Internet.

1 de abril de 2026
Explotación de Zero-Day en TrueConf en ataques a redes gubernamentales del sudeste asiático
◢ VULNERABILIDADES ◣

Explotación de Zero-Day en TrueConf en ataques a redes gubernamentales del sudeste asiático

1 de abril de 2026
EE. UU. imputa a un hombre de Maryland por el robo de 54 millones de dólares a Uranium Finance en 2021.
◢ CIBERCRIMEN ◣

EE. UU. imputa a un hombre de Maryland por el robo de 54 millones de dólares a Uranium Finance en 2021.

1 de abril de 2026
Comienza el despliegue de verificación para desarrolladores de Android antes de la aplicación en septiembre.
◢ VULNERABILIDADES ◣

Comienza el despliegue de verificación para desarrolladores de Android antes de la aplicación en septiembre.

1 de abril de 2026
Google vincula ataque a la cadena de suministro de Axios con un grupo norcoreano.
◢ MALWARE ◣

Google vincula ataque a la cadena de suministro de Axios con un grupo norcoreano.

1 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-32917: Vulnerabilidad Crítica Detectada (CVSS 9.8)

1 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-32916: Detectada Vulnerabilidad Crítica (CVSS 9.4)

1 de abril de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-3300: Vulnerabilidad Crítica Detectada (CVSS 9.8)

1 de abril de 2026
Archivo: Abril de 2026 | NarcoObservatorio