Julio de 2026

310 noticias publicadas

Malvertising vinculado a la DPRK en macOS utiliza actualizaciones falsas para entregar malware de robo de criptomonedas.
◢ THREAT INTELLIGENCE ◣

Malvertising vinculado a la DPRK en macOS utiliza actualizaciones falsas para entregar malware de robo de criptomonedas.

31 de julio de 2026
El gigante de los semiconductores Analog Devices reporta una brecha de datos.
◢ DATA BREACHES ◣

El gigante de los semiconductores Analog Devices reporta una brecha de datos.

31 de julio de 2026
◈
◢ CIBERSEGURIDAD ◣

Okta adquiere la firma de detección de amenazas de identidad Permiso

31 de julio de 2026
◈
◢ DATA BREACHES ◣

El acuerdo de Okta con Permiso busca cerrar brechas en la detección de amenazas a la identidad.

31 de julio de 2026
◈
◢ CIBERSEGURIDAD ◣

Bank of America adquirirá la firma de ciberseguridad MDSec

31 de julio de 2026
◈
◢ DATA BREACHES ◣

CISA insta al sector del agua a proteger sus OT tras ataques coordinados a PLCs

31 de julio de 2026
◈
◢ VULNERABILIDADES ◣

Anthropic revela que su IA hackeó accidentalmente a tres empresas durante pruebas de seguridad.

31 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-15435: Vulnerabilidad Crítica Detectada (CVSS 9.8)

31 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-44101: Detectada Vulnerabilidad Crítica (CVSS 9.8)

31 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-44091: Detectada Vulnerabilidad Crítica (CVSS 9.1)

31 de julio de 2026
◈
◢ CIBERSEGURIDAD ◣

EE.UU. prohíbe robots humanoides fabricados en el extranjero, apuntando a China por seguridad nacional.

30 de julio de 2026
Campaña de fraude de nueve años clona sitios de empresas rusas para robar pagos anticipados
◢ THREAT INTELLIGENCE ◣

Campaña de fraude de nueve años clona sitios de empresas rusas para robar pagos anticipados

30 de julio de 2026
Ciberataque coordinado afecta a más de 30 sistemas de agua en Minnesota, mientras una planta queda fuera de servicio.
◢ CIBERSEGURIDAD ◣

Ciberataque coordinado afecta a más de 30 sistemas de agua en Minnesota, mientras una planta queda fuera de servicio.

30 de julio de 2026
Los hackers de Laundry Bear tenían más sorpresas tras febrero, según informe.
◢ VULNERABILIDADES ◣

Los hackers de Laundry Bear tenían más sorpresas tras febrero, según informe.

30 de julio de 2026
Tres vulnerabilidades críticas de VMware permiten la evasión de autenticación, ejecución de código y escape de VM.
◢ VULNERABILIDADES ◣

Tres vulnerabilidades críticas de VMware permiten la evasión de autenticación, ejecución de código y escape de VM.

30 de julio de 2026
Vulnerabilidad en Ruflo MCP permite a atacantes no autenticados ejecutar comandos y envenenar la memoria de IA.
◢ VULNERABILIDADES ◣

Vulnerabilidad en Ruflo MCP permite a atacantes no autenticados ejecutar comandos y envenenar la memoria de IA.

30 de julio de 2026
OpenAI revela que el agente malicioso detrás del hackeo de Hugging Face accedió a servicios adicionales.
◢ CIBERCRIMEN ◣

OpenAI revela que el agente malicioso detrás del hackeo de Hugging Face accedió a servicios adicionales.

30 de julio de 2026
Vulnerabilidad crítica en Rails podría permitir a atacantes no autenticados leer archivos del servidor a través de cargas de imágenes
◢ VULNERABILIDADES ◣

Vulnerabilidad crítica en Rails podría permitir a atacantes no autenticados leer archivos del servidor a través de cargas de imágenes

30 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-41939: Detectada Vulnerabilidad Crítica (CVSS 9.8)

30 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-60113: Vulnerabilidad Crítica Detectada (CVSS 9.8)

30 de julio de 2026
◈
◢ VULNERABILIDADES ◣

Apple corrige 87 vulnerabilidades en iOS y 155 en macOS Tahoe.

29 de julio de 2026
24,650 BMC expuestos en Internet revelan hashes de contraseñas IPMI antes del inicio de sesión.
◢ DATA BREACHES ◣

24,650 BMC expuestos en Internet revelan hashes de contraseñas IPMI antes del inicio de sesión.

29 de julio de 2026
◈
◢ CIBERCRIMEN ◣

El Banco de Baroda de India confirma incidente cibernético tras reclamación de robo de datos por parte de hackers.

29 de julio de 2026
◈
◢ CIBERSEGURIDAD ◣

Cyera adquiere Oasis Security en un acuerdo de 1.000 millones de dólares.

29 de julio de 2026
La botnet Tengu reinicia dispositivos Linux comprometidos cuando los defensores finalizan su proceso.
◢ MALWARE ◣

La botnet Tengu reinicia dispositivos Linux comprometidos cuando los defensores finalizan su proceso.

29 de julio de 2026
Claude AI logra descifrar un esquema de prueba post-cuántica y descubre un ataque más rápido de 7 rondas contra AES.
◢ VULNERABILIDADES ◣

Claude AI logra descifrar un esquema de prueba post-cuántica y descubre un ataque más rápido de 7 rondas contra AES.

29 de julio de 2026
El Senado confirma a Clayton como jefe de inteligencia tras retrasos.
◢ CIBERCRIMEN ◣

El Senado confirma a Clayton como jefe de inteligencia tras retrasos.

29 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-14958: Detectada Vulnerabilidad Crítica (CVSS 9.1)

29 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-14512: Vulnerabilidad Crítica Detectada (CVSS 9.8)

29 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-14446: Vulnerabilidad Crítica Detectada (CVSS 9.8)

29 de julio de 2026
⚡ Resumen Semanal: Agentes de IA Maliciosos, Exploit de Check Point, Slopsquatting, Cibercebos ClickFix y Más
◢ VULNERABILIDADES ◣

⚡ Resumen Semanal: Agentes de IA Maliciosos, Exploit de Check Point, Slopsquatting, Cibercebos ClickFix y Más

28 de julio de 2026
◈
◢ CIBERSEGURIDAD ◣

Nuevas políticas de GitHub y PyPI refuerzan la seguridad en la cadena de suministro

28 de julio de 2026
Se publica exploit público para la falla de ejecución de código pre-autenticación de vBulletin, ya corregida.
◢ VULNERABILIDADES ◣

Se publica exploit público para la falla de ejecución de código pre-autenticación de vBulletin, ya corregida.

28 de julio de 2026
La botnet Dysphoria IoT incorpora C2 basado en blockchain y relés de víctimas tras la interrupción de JackSkid.
◢ MALWARE ◣

La botnet Dysphoria IoT incorpora C2 basado en blockchain y relés de víctimas tras la interrupción de JackSkid.

28 de julio de 2026
Corte del Reino Unido rechaza la solicitud de inmunidad de Baréin en caso de spyware
◢ MALWARE ◣

Corte del Reino Unido rechaza la solicitud de inmunidad de Baréin en caso de spyware

28 de julio de 2026
NVIDIA forma una alianza abierta de IA segura con 37 miembros y publica el marco NOOA como código abierto.
◢ VULNERABILIDADES ◣

NVIDIA forma una alianza abierta de IA segura con 37 miembros y publica el marco NOOA como código abierto.

28 de julio de 2026
El senador afirma que las VPNs obsoletas deben ser eliminadas de las agencias federales.
◢ CIBERCRIMEN ◣

El senador afirma que las VPNs obsoletas deben ser eliminadas de las agencias federales.

28 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-58023: Vulnerabilidad Crítica Detectada (CVSS 9.1)

28 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-55971: Vulnerabilidad Crítica Detectada (CVSS 9.8)

28 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-48144: Vulnerabilidad Crítica Detectada (CVSS 9.1)

28 de julio de 2026
◈
◢ VULNERABILIDADES ◣

Vulnerabilidad en PTC Windchill explotada en campaña de ransomware

27 de julio de 2026
GitHub añade un período de espera de 3 días para Dependabot y limitar la adopción de paquetes comprometidos.
◢ CIBERSEGURIDAD ◣

GitHub añade un período de espera de 3 días para Dependabot y limitar la adopción de paquetes comprometidos.

27 de julio de 2026
Desbordamiento de memoria en la pila en MB115-4G de Mercusys
◢ VULNERABILIDADES ◣

Desbordamiento de memoria en la pila en MB115-4G de Mercusys

27 de julio de 2026
Inyección de Script en Sitios Cruzados (XSS) persistente en el Gestor de Medios de TastyIgniter
◢ VULNERABILIDADES ◣

Inyección de Script en Sitios Cruzados (XSS) persistente en el Gestor de Medios de TastyIgniter

27 de julio de 2026
TELESHIM Abusa de Telegram para el C2 en Ataques Contra Gobiernos del Medio Oriente
◢ THREAT INTELLIGENCE ◣

TELESHIM Abusa de Telegram para el C2 en Ataques Contra Gobiernos del Medio Oriente

27 de julio de 2026
◈
◢ DATA BREACHES ◣

Filtración de datos de DentaQuest afecta potencialmente a más de 23 millones de personas

27 de julio de 2026
◈
◢ VULNERABILIDADES ◣

Opus 5 de Anthropic se acerca a Mythos 5 en la detección de vulnerabilidades, pero no logra igualar en explotaciones.

27 de julio de 2026
◈
◢ MALWARE ◣

Filtración de datos de MCBS afecta a 1.2 millones de personas

27 de julio de 2026
Diversas fallas en productos de HPE
◢ VULNERABILIDADES ◣

Diversas fallas en productos de HPE

27 de julio de 2026
Aviso de seguridad de Oracle: julio de 2026
◢ VULNERABILIDADES ◣

Aviso de seguridad de Oracle: julio de 2026

27 de julio de 2026
◈
◢ VULNERABILIDADES ◣

Rockwell Automation ThinManager: Actualización crítica para CVE-2023-1234 y CVE-2023-5678.

26 de julio de 2026
◈
◢ VULNERABILIDADES ◣

Weintek cMT3092X expone vulnerabilidades críticas CVE-2023-XXXX y CVE-2023-YYYY que afectan a miles de dispositivos.

26 de julio de 2026
Incorporación de ficheros locales en OCS Inventory
◢ VULNERABILIDADES ◣

Incorporación de ficheros locales en OCS Inventory

26 de julio de 2026
◈
◢ VULNERABILIDADES ◣

Rockwell corrige vulnerabilidades de ejecución de código en el software de simulación Arena

26 de julio de 2026
Afiliados de Cl0p atacan Windchill y FlexPLM expuestos a Internet con RCE no autenticada
◢ VULNERABILIDADES ◣

Afiliados de Cl0p atacan Windchill y FlexPLM expuestos a Internet con RCE no autenticada

26 de julio de 2026
Investigación de CTM360 Revela la Evolución del Phishing de Seguros a Secuestro de Cuentas en Tiempo Real
◢ MALWARE ◣

Investigación de CTM360 Revela la Evolución del Phishing de Seguros a Secuestro de Cuentas en Tiempo Real

26 de julio de 2026
Investigador publica PoC de RCE en GitLab que permite a usuarios autenticados ejecutar comandos como Git.
◢ VULNERABILIDADES ◣

Investigador publica PoC de RCE en GitLab que permite a usuarios autenticados ejecutar comandos como Git.

26 de julio de 2026
Vulnerabilidad RCE en Fastjson 1.x objetivo de ataques, sin parches disponibles.
◢ VULNERABILIDADES ◣

Vulnerabilidad RCE en Fastjson 1.x objetivo de ataques, sin parches disponibles.

26 de julio de 2026
Malvertising envía malware en fragmentos y hace que el navegador construya el ejecutable.
◢ MALWARE ◣

Malvertising envía malware en fragmentos y hace que el navegador construya el ejecutable.

26 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-66012: Vulnerabilidad Crítica Detectada (CVSS 10.0)

26 de julio de 2026
Ver a los agentes de IA no es suficiente. Los equipos de seguridad deben imponer lo que pueden hacer.
◢ VULNERABILIDADES ◣

Ver a los agentes de IA no es suficiente. Los equipos de seguridad deben imponer lo que pueden hacer.

25 de julio de 2026
Vulnerabilidades en Bing Images permiten a SVGs manipulados ejecutar comandos como SYSTEM en los servidores de Microsoft.
◢ VULNERABILIDADES ◣

Vulnerabilidades en Bing Images permiten a SVGs manipulados ejecutar comandos como SYSTEM en los servidores de Microsoft.

25 de julio de 2026
Vulnerabilidad en ChatGPT AgentForger podría desplegar agentes maliciosos en espacios de trabajo a través de un enlace de phishing.
◢ MALWARE ◣

Vulnerabilidad en ChatGPT AgentForger podría desplegar agentes maliciosos en espacios de trabajo a través de un enlace de phishing.

25 de julio de 2026
◈
◢ CIBERSEGURIDAD ◣

AegisAI recauda 36 millones de dólares para seguridad de correo electrónico impulsada por IA.

25 de julio de 2026
Explotación de Certighost permite a usuarios de Active Directory con bajos privilegios suplantar un controlador de dominio.
◢ VULNERABILIDADES ◣

Explotación de Certighost permite a usuarios de Active Directory con bajos privilegios suplantar un controlador de dominio.

25 de julio de 2026
◈
◢ MALWARE ◣

Otras Noticias: Malware Dolphin X impulsado por IA, hackeo de dispositivo antirrobo de autos, 400 vulnerabilidades en el kernel de Linux.

25 de julio de 2026
Kit de phishing de BlueNoroff en Zoom perfila billeteras criptográficas antes de la entrega del malware.
◢ MALWARE ◣

Kit de phishing de BlueNoroff en Zoom perfila billeteras criptográficas antes de la entrega del malware.

25 de julio de 2026
Aumentan los ataques 'Wrench' contra poseedores de criptomonedas.
◢ CIBERCRIMEN ◣

Aumentan los ataques 'Wrench' contra poseedores de criptomonedas.

25 de julio de 2026
Andy Burnham reafirma continuidad en la política cibernética del Reino Unido y reanuncia al ministro a pesar de eliminar el ministerio.
◢ CIBERCRIMEN ◣

Andy Burnham reafirma continuidad en la política cibernética del Reino Unido y reanuncia al ministro a pesar de eliminar el ministerio.

25 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-62835: Vulnerabilidad Crítica Detectada (CVSS 9.3)

25 de julio de 2026
◈
◢ DATA BREACHES ◣

Cuentas de Chick-fil-A comprometidas en ataque de Credential Stuffing

24 de julio de 2026
◈
◢ VULNERABILIDADES ◣

¿Está muerto el parcheo? La gestión de vulnerabilidades en la era post-Mythos.

24 de julio de 2026
ThreatsDay: Spyware en Android, ataques a PLC, inyección de prompts de IA en imágenes + 12 historias más
◢ MALWARE ◣

ThreatsDay: Spyware en Android, ataques a PLC, inyección de prompts de IA en imágenes + 12 historias más

24 de julio de 2026
◈
◢ CIBERSEGURIDAD ◣

OpenAI corrige una vulnerabilidad en ChatGPT que podría permitir a atacantes crear un agente interno de IA.

24 de julio de 2026
El Departamento de Estado impone restricciones de visa a estafadores cibernéticos extranjeros.
◢ CIBERCRIMEN ◣

El Departamento de Estado impone restricciones de visa a estafadores cibernéticos extranjeros.

24 de julio de 2026
Alerta internacional destaca ataques relacionados con Rusia en Zimbra webmail.
◢ MALWARE ◣

Alerta internacional destaca ataques relacionados con Rusia en Zimbra webmail.

24 de julio de 2026
Grupo de espionaje ruso explotó una vulnerabilidad cero-day en Zimbra para robar correos y códigos de 2FA.
◢ VULNERABILIDADES ◣

Grupo de espionaje ruso explotó una vulnerabilidad cero-day en Zimbra para robar correos y códigos de 2FA.

24 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-15981: Vulnerabilidad Crítica Detectada (CVSS 9.8)

24 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-65700: Vulnerabilidad Crítica Detectada (CVSS 9.8)

24 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-65689: Vulnerabilidad Crítica Detectada (CVSS 9.8)

24 de julio de 2026
◈
◢ CIBERSEGURIDAD ◣

Palo Alto Networks adquiere el proveedor de plataforma de observabilidad Embrace.

23 de julio de 2026
Vulnerabilidad en extensión de Adobe Acrobat permite a sitios maliciosos leer datos de WhatsApp Web.
◢ VULNERABILIDADES ◣

Vulnerabilidad en extensión de Adobe Acrobat permite a sitios maliciosos leer datos de WhatsApp Web.

23 de julio de 2026
◈
◢ DATA BREACHES ◣

Filtraciones de datos en Suno y Paidwork afectan a decenas de millones de cuentas.

23 de julio de 2026
Vulnerabilidad en snap-confine de Ubuntu podría otorgar acceso root a usuarios locales en instalaciones de escritorio por defecto
◢ VULNERABILIDADES ◣

Vulnerabilidad en snap-confine de Ubuntu podría otorgar acceso root a usuarios locales en instalaciones de escritorio por defecto

23 de julio de 2026
GitHub reduce los pagos de recompensas por errores públicos y traslada las principales recompensas a una categoría VIP.
◢ CIBERSEGURIDAD ◣

GitHub reduce los pagos de recompensas por errores públicos y traslada las principales recompensas a una categoría VIP.

23 de julio de 2026
Agencias federales amplían alerta sobre ataques a sistemas OT vinculados a Irán.
◢ VULNERABILIDADES ◣

Agencias federales amplían alerta sobre ataques a sistemas OT vinculados a Irán.

23 de julio de 2026
Aprobación de la extensión de las protecciones de intercambio de información de CISA 2015 en el proyecto de ley de defensa de la Cámara.
◢ CIBERCRIMEN ◣

Aprobación de la extensión de las protecciones de intercambio de información de CISA 2015 en el proyecto de ley de defensa de la Cámara.

23 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-60369: Detectada Vulnerabilidad Crítica (CVSS 9.9)

23 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-60367: Vulnerabilidad Crítica Detectada (CVSS 9.8)

23 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-60366: Vulnerabilidad Crítica Detectada (CVSS 10.0)

23 de julio de 2026
Vulnerabilidad de AWS Kiro permite a una página web maliciosa reescribir su configuración y ejecutar código.
◢ VULNERABILIDADES ◣

Vulnerabilidad de AWS Kiro permite a una página web maliciosa reescribir su configuración y ejecutar código.

22 de julio de 2026
España multa a 23andMe con casi 3 millones de dólares por fallos de ciberseguridad que permitieron el hackeo de 2023.
◢ CIBERCRIMEN ◣

España multa a 23andMe con casi 3 millones de dólares por fallos de ciberseguridad que permitieron el hackeo de 2023.

22 de julio de 2026
◈
◢ VULNERABILIDADES ◣

Cisco lanza modelos de IA económicos para la seguridad del código fuente.

22 de julio de 2026
◈
◢ CIBERSEGURIDAD ◣

Trump ordena a contratistas de defensa mapear software y proveedores en cadenas de suministro críticas.

22 de julio de 2026
Apple corrige un fallo en "Ocultar mi correo" que exponía direcciones reales en los registros de Mail.
◢ DATA BREACHES ◣

Apple corrige un fallo en "Ocultar mi correo" que exponía direcciones reales en los registros de Mail.

22 de julio de 2026
El nominado de DNI, Clayton, obtiene la aprobación del comité del Senado.
◢ CIBERCRIMEN ◣

El nominado de DNI, Clayton, obtiene la aprobación del comité del Senado.

22 de julio de 2026
LG prohibirá proxies residenciales en aplicaciones de Smart TV
◢ MALWARE ◣

LG prohibirá proxies residenciales en aplicaciones de Smart TV

22 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-28302: Vulnerabilidad Crítica Detectada (CVSS 9.1)

22 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-65008: Vulnerabilidad Crítica Detectada (CVSS 9.8)

22 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-65007: Detectada Vulnerabilidad Crítica (CVSS 9.6)

22 de julio de 2026
Malware HollowGraph oculta C2 y archivos robados en eventos de Microsoft 365 fechados en 2050
◢ MALWARE ◣

Malware HollowGraph oculta C2 y archivos robados en eventos de Microsoft 365 fechados en 2050

21 de julio de 2026
◈
◢ CIBERSEGURIDAD ◣

Neo surge del sigilo con $100 millones para controlar y asegurar el software de IA empresarial.

21 de julio de 2026
Servidor expuesto revela toolkit de phishing asistido por IA detrás de la campaña de malware WebDAV
◢ MALWARE ◣

Servidor expuesto revela toolkit de phishing asistido por IA detrás de la campaña de malware WebDAV

21 de julio de 2026
◈
◢ VULNERABILIDADES ◣

Director de la oficina de estándares de IA en comercio sale tras tres meses

21 de julio de 2026
India afirma que los archivos filtrados de la planta nuclear no suponen un riesgo para la seguridad.
◢ DATA BREACHES ◣

India afirma que los archivos filtrados de la planta nuclear no suponen un riesgo para la seguridad.

21 de julio de 2026
Campaña FakeGit utiliza 7,600 repositorios de GitHub para propagar malware SmartLoader
◢ MALWARE ◣

Campaña FakeGit utiliza 7,600 repositorios de GitHub para propagar malware SmartLoader

21 de julio de 2026
Flock Safety desactiva sistema acústico diseñado para detectar 'angustia humana
◢ CIBERCRIMEN ◣

Flock Safety desactiva sistema acústico diseñado para detectar 'angustia humana

21 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-64625: Vulnerabilidad Crítica Detectada (CVSS 9.8)

21 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-63767: Vulnerabilidad Crítica Detectada (CVSS 9.8)

21 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-63766: Detectada Vulnerabilidad Crítica (CVSS 9.8)

21 de julio de 2026
Hacker de habla rusa utiliza Google Gemini CLI para controlar botnet de ocho PCs de clínicas dentales.
◢ MALWARE ◣

Hacker de habla rusa utiliza Google Gemini CLI para controlar botnet de ocho PCs de clínicas dentales.

20 de julio de 2026
Nueva vulnerabilidad en 7-Zip podría permitir la ejecución de código al extraer archivos XZ manipulados.
◢ VULNERABILIDADES ◣

Nueva vulnerabilidad en 7-Zip podría permitir la ejecución de código al extraer archivos XZ manipulados.

20 de julio de 2026
◈
◢ DATA BREACHES ◣

Hugging Face hackeado en ataque autónomo de IA

20 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-16242: Vulnerabilidad Crítica Detectada (CVSS 9.4)

20 de julio de 2026
SleeperGem utiliza tres paquetes maliciosos de RubyGems para atacar máquinas de desarrolladores.
◢ CIBERSEGURIDAD ◣

SleeperGem utiliza tres paquetes maliciosos de RubyGems para atacar máquinas de desarrolladores.

20 de julio de 2026
◈
◢ VULNERABILIDADES ◣

Vulnerabilidades de WP2Shell en WordPress son explotadas en la naturaleza

20 de julio de 2026
La mayor biblioteca de modelos de IA del mundo, Hugging Face, fue vulnerada por un agente de IA autónomo.
◢ VULNERABILIDADES ◣

La mayor biblioteca de modelos de IA del mundo, Hugging Face, fue vulnerada por un agente de IA autónomo.

20 de julio de 2026
Explotan vulnerabilidades de día cero en SonicWall SMA antes de su divulgación para obtener acceso root
◢ VULNERABILIDADES ◣

Explotan vulnerabilidades de día cero en SonicWall SMA antes de su divulgación para obtener acceso root

20 de julio de 2026
UAC-0145 utiliza CAPTCHAs ClickFix para infectar dispositivos ucranianos con malware
◢ THREAT INTELLIGENCE ◣

UAC-0145 utiliza CAPTCHAs ClickFix para infectar dispositivos ucranianos con malware

20 de julio de 2026
Vulnerabilidad crítica en NGINX puede colapsar trabajadores y permitir ejecución remota de código
◢ VULNERABILIDADES ◣

Vulnerabilidad crítica en NGINX puede colapsar trabajadores y permitir ejecución remota de código

20 de julio de 2026
Gold Eagle Clearinghouse enfrenta brecha de seguridad, pero los detalles son ambiguos.
◢ VULNERABILIDADES ◣

Gold Eagle Clearinghouse enfrenta brecha de seguridad, pero los detalles son ambiguos.

19 de julio de 2026
Ransomware Inc explota vulnerabilidades de día cero en SonicWall SMA
◢ VULNERABILIDADES ◣

Ransomware Inc explota vulnerabilidades de día cero en SonicWall SMA

19 de julio de 2026
Varias fallas de seguridad en VMware Avi Load Balancer de Broadcom
◢ VULNERABILIDADES ◣

Varias fallas de seguridad en VMware Avi Load Balancer de Broadcom

19 de julio de 2026
Varias fallas de seguridad en SMA1000 de SonicWall
◢ VULNERABILIDADES ◣

Varias fallas de seguridad en SMA1000 de SonicWall

19 de julio de 2026
Varias fallas de seguridad en IBM Tivoli Netcool Configuration Manager
◢ VULNERABILIDADES ◣

Varias fallas de seguridad en IBM Tivoli Netcool Configuration Manager

19 de julio de 2026
◈
◢ VULNERABILIDADES ◣

Vulnerabilidades críticas en Siemens SICAM 8 afectan la seguridad industrial

19 de julio de 2026
◈
◢ VULNERABILIDADES ◣

Rockwell Automation: Vulnerabilidades en CompactLogix, ControlLogix, Compact GuardLogix y GuardLogix

19 de julio de 2026
◈
◢ CIBERSEGURIDAD ◣

Beacon Security recauda 13 millones de dólares para su plataforma de datos de seguridad.

19 de julio de 2026
◈
◢ CIBERSEGURIDAD ◣

Podcast: Gobernanza fallida, IA agente y la exclusiva sobre MindStone Agent

19 de julio de 2026
Zelensky nombra al jefe interino del servicio de seguridad de Ucrania como ministro de Defensa en funciones
◢ CIBERCRIMEN ◣

Zelensky nombra al jefe interino del servicio de seguridad de Ucrania como ministro de Defensa en funciones

19 de julio de 2026
La empresa láctea Fairlife suspende producción en EE. UU. tras un incidente cibernético.
◢ CIBERCRIMEN ◣

La empresa láctea Fairlife suspende producción en EE. UU. tras un incidente cibernético.

18 de julio de 2026
◈
◢ MALWARE ◣

En otras noticias: Irán rastrea teléfonos militares de EE. UU., malware CrashStealer para macOS, plano de CVD.

18 de julio de 2026
Subgrupo GoldenEyeDog vinculado a la brecha de DigiCert y robo de certificados de firma de código.
◢ THREAT INTELLIGENCE ◣

Subgrupo GoldenEyeDog vinculado a la brecha de DigiCert y robo de certificados de firma de código.

18 de julio de 2026
Nueva botnet NadMesh caza servicios de IA expuestos en busca de claves de nube y tokens de Kubernetes.
◢ MALWARE ◣

Nueva botnet NadMesh caza servicios de IA expuestos en busca de claves de nube y tokens de Kubernetes.

18 de julio de 2026
Siete paquetes maliciosos de Vite en npm utilizan C2 de blockchain para desplegar un RAT.
◢ MALWARE ◣

Siete paquetes maliciosos de Vite en npm utilizan C2 de blockchain para desplegar un RAT.

18 de julio de 2026
Vulnerabilidad HollowByte en OpenSSL podría congelar la memoria del servidor con solicitudes TLS de 11 bytes.
◢ VULNERABILIDADES ◣

Vulnerabilidad HollowByte en OpenSSL podría congelar la memoria del servidor con solicitudes TLS de 11 bytes.

18 de julio de 2026
Nueva vulnerabilidad en el núcleo de WordPress wp2shell permite a atacantes no autenticados ejecutar código.
◢ VULNERABILIDADES ◣

Nueva vulnerabilidad en el núcleo de WordPress wp2shell permite a atacantes no autenticados ejecutar código.

18 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-8297: Vulnerabilidad Crítica Detectada (CVSS 9.8)

18 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-12692: Detectada Vulnerabilidad Crítica (CVSS 9.8)

18 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-14956: Vulnerabilidad Crítica Detectada (CVSS 9.8)

18 de julio de 2026
Nuevo ladrón de macOS ClickLock cierra aplicaciones cada 210 ms hasta que las víctimas escriben su contraseña.
◢ MALWARE ◣

Nuevo ladrón de macOS ClickLock cierra aplicaciones cada 210 ms hasta que las víctimas escriben su contraseña.

17 de julio de 2026
Nuevo malware TELEPUZ se propaga a través de ClickFix para robar datos y ejecutar comandos.
◢ MALWARE ◣

Nuevo malware TELEPUZ se propaga a través de ClickFix para robar datos y ejecutar comandos.

17 de julio de 2026
◈
◢ CIBERSEGURIDAD ◣

Los centros de datos de IA se construyen más rápido de lo que pueden ser asegurados.

17 de julio de 2026
◈
◢ CIBERCRIMEN ◣

Dos hackers de Scattered Spider condenados a prisión en el Reino Unido

17 de julio de 2026
Vulnerabilidad en n8n permite a atacantes iniciar sesión como usuarios de otro emisor.
◢ CIBERSEGURIDAD ◣

Vulnerabilidad en n8n permite a atacantes iniciar sesión como usuarios de otro emisor.

17 de julio de 2026
◈
◢ VULNERABILIDADES ◣

Sistemas Legados, Impactos Reales: La Realidad de la Seguridad en OT

17 de julio de 2026
ThreatsDay: Spyware para trampas en juegos, ransomware en 24 horas, acoso a través de Chrome Sync + 12 historias más
◢ MALWARE ◣

ThreatsDay: Spyware para trampas en juegos, ransomware en 24 horas, acoso a través de Chrome Sync + 12 historias más

17 de julio de 2026
Reino Unido investiga a TikTok por supuestas fallas en la verificación de edad, exponiendo a niños a riesgos en línea.
◢ CIBERCRIMEN ◣

Reino Unido investiga a TikTok por supuestas fallas en la verificación de edad, exponiendo a niños a riesgos en línea.

17 de julio de 2026
Dos hackers de Scattered Spider reciben 5.5 años cada uno por el hackeo de £29 millones a TfL.
◢ VULNERABILIDADES ◣

Dos hackers de Scattered Spider reciben 5.5 años cada uno por el hackeo de £29 millones a TfL.

17 de julio de 2026
Senador pide a Rubio y Blanche que se opongan a la legislación de vigilancia canadiense.
◢ CIBERCRIMEN ◣

Senador pide a Rubio y Blanche que se opongan a la legislación de vigilancia canadiense.

17 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CISA añade dos vulnerabilidades explotadas conocidas a su catálogo

16 de julio de 2026
◈
◢ VULNERABILIDADES ◣

Establecimiento de un Programa Coordinado de Divulgación de Vulnerabilidades para Colaborar con Investigadores de Seguridad

16 de julio de 2026
◈
◢ MALWARE ◣

Los ataques de enlace de vinculación en Windows pueden ocultar malware de las herramientas EDR.

16 de julio de 2026
Actualizaciones de Firefox, Chrome, Adobe y VMware corrigen múltiples vulnerabilidades críticas de seguridad.
◢ VULNERABILIDADES ◣

Actualizaciones de Firefox, Chrome, Adobe y VMware corrigen múltiples vulnerabilidades críticas de seguridad.

16 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CISA Insta a Parchar de Inmediato Vulnerabilidades Explotadas en SharePoint

16 de julio de 2026
◈
◢ VULNERABILIDADES ◣

Vulnerabilidad de cursor sin parche expone a usuarios a ejecución de código

16 de julio de 2026
El marco de malware OkoBot inyecta phishing de frases semilla en las aplicaciones de Ledger y Trezor.
◢ MALWARE ◣

El marco de malware OkoBot inyecta phishing de frases semilla en las aplicaciones de Ledger y Trezor.

16 de julio de 2026
El candidato de Trump para el DNI es interrogado sobre la seguridad electoral y el fraude en las votaciones.
◢ CIBERCRIMEN ◣

El candidato de Trump para el DNI es interrogado sobre la seguridad electoral y el fraude en las votaciones.

16 de julio de 2026
La evolución de TuxBot v3 muestra signos de desarrollo de botnet IoT asistido por LLM.
◢ MALWARE ◣

La evolución de TuxBot v3 muestra signos de desarrollo de botnet IoT asistido por LLM.

16 de julio de 2026
La administración Trump presenta un centro de recursos apoyado en IA para vulnerabilidades cibernéticas.
◢ VULNERABILIDADES ◣

La administración Trump presenta un centro de recursos apoyado en IA para vulnerabilidades cibernéticas.

16 de julio de 2026
Finlandia emite aviso de búsqueda para el hacker detrás de la masiva filtración de datos de psicoterapia.
◢ DATA BREACHES ◣

Finlandia emite aviso de búsqueda para el hacker detrás de la masiva filtración de datos de psicoterapia.

15 de julio de 2026
SAP corrige una vulnerabilidad de NetWeaver ABAP con CVSS 9.9 que podría exponer o modificar datos.
◢ VULNERABILIDADES ◣

SAP corrige una vulnerabilidad de NetWeaver ABAP con CVSS 9.9 que podría exponer o modificar datos.

15 de julio de 2026
◈
◢ DATA BREACHES ◣

Synopsys no encuentra evidencia de filtración de datos ante reclamaciones de hackeo a Bosch.

15 de julio de 2026
◈
◢ VULNERABILIDADES ◣

Microsoft corrige un récord de 622 vulnerabilidades, incluyendo dos zero-days explotados.

15 de julio de 2026
Microsoft corrige un récord de 570 vulnerabilidades de seguridad
◢ VULNERABILIDADES ◣

Microsoft corrige un récord de 570 vulnerabilidades de seguridad

15 de julio de 2026
EE. UU. revela acusación contra supuestos operadores de un servicio ruso de hosting a prueba de balas
◢ CIBERCRIMEN ◣

EE. UU. revela acusación contra supuestos operadores de un servicio ruso de hosting a prueba de balas

15 de julio de 2026
Microsoft corrige un récord de 622 vulnerabilidades, incluyendo dos zero-days bajo ataque activo.
◢ VULNERABILIDADES ◣

Microsoft corrige un récord de 622 vulnerabilidades, incluyendo dos zero-days bajo ataque activo.

15 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-62392: Vulnerabilidad Crítica Detectada (CVSS 9.8)

15 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-62390: Vulnerabilidad Crítica Detectada (CVSS 9.8)

15 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-58319: Detectada Vulnerabilidad Crítica (CVSS 9.1)

15 de julio de 2026
◈
◢ CIBERSEGURIDAD ◣

Conversaciones de Hackers: Jesse McGraw (GhostExodus), de Hacker Blackhat a la Redención

14 de julio de 2026
◈
◢ DATA BREACHES ◣

Lecciones Aprendidas del Reciente Filtración de GitHub de CISA

14 de julio de 2026
⚡ Resumen Semanal: Amenaza de ShareFile, Ransomware Citrix Bleed 2, Ataques de Codificación con IA y Más
◢ MALWARE ◣

⚡ Resumen Semanal: Amenaza de ShareFile, Ransomware Citrix Bleed 2, Ataques de Codificación con IA y Más

14 de julio de 2026
Google y Microsoft retiran ModHeader con 1.6 millones de instalaciones tras descubrir un recolector inactivo.
◢ CIBERSEGURIDAD ◣

Google y Microsoft retiran ModHeader con 1.6 millones de instalaciones tras descubrir un recolector inactivo.

14 de julio de 2026
Malware CrashStealer para macOS utiliza un dropper notariado para eludir las verificaciones de Gatekeeper.
◢ MALWARE ◣

Malware CrashStealer para macOS utiliza un dropper notariado para eludir las verificaciones de Gatekeeper.

14 de julio de 2026
Servicio VPN preferido por grupos de ransomware es sancionado por EE. UU.
◢ MALWARE ◣

Servicio VPN preferido por grupos de ransomware es sancionado por EE. UU.

14 de julio de 2026
Líderes de la UE consideran prohibir las redes sociales para menores de 13 años.
◢ CIBERCRIMEN ◣

Líderes de la UE consideran prohibir las redes sociales para menores de 13 años.

14 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-61498: Detectada Vulnerabilidad Crítica (CVSS 9.8)

14 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-40469: Vulnerabilidad Crítica Descubierta (CVSS 9.1)

14 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-40468: Vulnerabilidad Crítica Detectada (CVSS 9.1)

14 de julio de 2026
◈
◢ THREAT INTELLIGENCE ◣

La UE apunta a oficiales de inteligencia rusos acusados de dirigir una campaña de ciberespionaje durante años.

13 de julio de 2026
◈
◢ VULNERABILIDADES ◣

Zimbra corrige vulnerabilidad crítica de ejecución de código

13 de julio de 2026
◈
◢ DATA BREACHES ◣

CISA busca remediar problemas tras la gran filtración de credenciales de mayo

13 de julio de 2026
◈
◢ CIBERCRIMEN ◣

Nacional armenio se declara culpable de ataques de ransomware Ryuk.

13 de julio de 2026
Explotación de Ruta Traversal en ColdFusion de Adobe
◢ VULNERABILIDADES ◣

Explotación de Ruta Traversal en ColdFusion de Adobe

13 de julio de 2026
Delincuentes y estafadores atacan a startup de ciberseguridad ofensiva.
◢ CIBERCRIMEN ◣

Delincuentes y estafadores atacan a startup de ciberseguridad ofensiva.

13 de julio de 2026
Desactivación inadecuada de caracteres especiales en FortiSandbox de Fortinet
◢ VULNERABILIDADES ◣

Desactivación inadecuada de caracteres especiales en FortiSandbox de Fortinet

13 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-15511: Vulnerabilidad Crítica Detectada (CVSS 9.8)

13 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-56271: Detectada Vulnerabilidad Crítica (CVSS 9.8)

13 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-56260: Vulnerabilidad Crítica Detectada (CVSS 9.1)

13 de julio de 2026
◈
◢ VULNERABILIDADES ◣

Apagado en serie de PowerChute de Schneider Electric

12 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CISA añade dos vulnerabilidades explotadas conocidas a su catálogo

12 de julio de 2026
◈
◢ MALWARE ◣

Tercer experto en ciberseguridad de EE. UU. condenado a prisión por ayudar a banda de ransomware

12 de julio de 2026
Crítica vulnerabilidad en Zimbra permitiría que correos electrónicos manipulados ejecuten código malicioso en sesiones de usuarios.
◢ VULNERABILIDADES ◣

Crítica vulnerabilidad en Zimbra permitiría que correos electrónicos manipulados ejecuten código malicioso en sesiones de usuarios.

12 de julio de 2026
◈
◢ THREAT INTELLIGENCE ◣

Abuso de cuentas fantasma en la API de GitHub en campaña de reconocimiento masivo

12 de julio de 2026
Los hackers utilizan el portal de la Policía de Balochistán en campañas de espionaje multi-grupo.
◢ THREAT INTELLIGENCE ◣

Los hackers utilizan el portal de la Policía de Balochistán en campañas de espionaje multi-grupo.

12 de julio de 2026
Liberación comprometida de jscrambler 8.14.0 en npm instala un infostealer de Rust durante la instalación.
◢ MALWARE ◣

Liberación comprometida de jscrambler 8.14.0 en npm instala un infostealer de Rust durante la instalación.

12 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-61447: Vulnerabilidad Crítica Detectada (CVSS 10.0)

12 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-61445: Vulnerabilidad Crítica Detectada (CVSS 9.9)

12 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-60090: Detectada Vulnerabilidad Crítica (CVSS 9.8)

12 de julio de 2026
Ataque láser restablece contraseñas de Tangem Wallet en tarjetas que no pueden ser parcheadas.
◢ VULNERABILIDADES ◣

Ataque láser restablece contraseñas de Tangem Wallet en tarjetas que no pueden ser parcheadas.

11 de julio de 2026
◈
◢ MALWARE ◣

En Otras Noticias: Base de Datos del DHS Hackeada, Adobe Aumenta la Frecuencia de Parcheo, Canadá Desmantela Operaciones de Ransomware

11 de julio de 2026
Seis nuevas vulnerabilidades en U-Boot podrían permitir que imágenes maliciosas bloqueen dispositivos o ejecuten código al iniciar.
◢ MALWARE ◣

Seis nuevas vulnerabilidades en U-Boot podrían permitir que imágenes maliciosas bloqueen dispositivos o ejecuten código al iniciar.

11 de julio de 2026
Compromiso en GitHub de Injective Labs impulsa paquetes npm que roban claves de billetera.
◢ CIBERCRIMEN ◣

Compromiso en GitHub de Injective Labs impulsa paquetes npm que roban claves de billetera.

11 de julio de 2026
URGENTE - Progress advierte a los clientes de ShareFile que desactiven los Controladores de Zona de Almacenamiento por una amenaza de seguridad.
◢ CIBERCRIMEN ◣

URGENTE - Progress advierte a los clientes de ShareFile que desactiven los Controladores de Zona de Almacenamiento por una amenaza de seguridad.

11 de julio de 2026
Operador de Ryuk se declara culpable; conspirador de Blackcat/AlphV recibe casi 6 años de prisión.
◢ MALWARE ◣

Operador de Ryuk se declara culpable; conspirador de Blackcat/AlphV recibe casi 6 años de prisión.

11 de julio de 2026
Europa reanuda ley que permite a las grandes tecnológicas escanear en busca de CSAM.
◢ CIBERCRIMEN ◣

Europa reanuda ley que permite a las grandes tecnológicas escanear en busca de CSAM.

11 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-59792: Vulnerabilidad Crítica Detectada (CVSS 9.6)

11 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-15378: Vulnerabilidad Crítica Detectada (CVSS 9.3)

11 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-15282: Vulnerabilidad Crítica Detectada (CVSS 9.8)

11 de julio de 2026
◈
◢ VULNERABILIDADES ◣

Palo Alto Networks corrige 13 vulnerabilidades

10 de julio de 2026
◈
◢ CIBERSEGURIDAD ◣

El Gobierno del Reino Unido Lanza un Plan de Defensa de IA Agente Junto a un Compromiso de la Industria

10 de julio de 2026
Empresa forestal letona sigue restaurando sistemas semanas después de ataque de ransomware
◢ MALWARE ◣

Empresa forestal letona sigue restaurando sistemas semanas después de ataque de ransomware

10 de julio de 2026
◈
◢ CIBERSEGURIDAD ◣

QIZ Security recauda 17 millones de dólares para su plataforma de gobernanza criptográfica.

10 de julio de 2026
ThreatsDay: Secuestro de Buckets en la Nube, Cadena de Elevación de Privilegios en Windows, Desarticulación Global de Fraude + 17 Noticias Más
◢ CIBERCRIMEN ◣

ThreatsDay: Secuestro de Buckets en la Nube, Cadena de Elevación de Privilegios en Windows, Desarticulación Global de Fraude + 17 Noticias Más

10 de julio de 2026
npm 12 desactiva los scripts de instalación por defecto para reducir el riesgo en la cadena de suministro.
◢ CIBERSEGURIDAD ◣

npm 12 desactiva los scripts de instalación por defecto para reducir el riesgo en la cadena de suministro.

10 de julio de 2026
Nueva puerta trasera GigaWiper en Windows combina borrado de disco, ransomware falso y spyware.
◢ MALWARE ◣

Nueva puerta trasera GigaWiper en Windows combina borrado de disco, ransomware falso y spyware.

10 de julio de 2026
Cuentas inactivas de GitHub ayudan a los atacantes a integrarse mientras mapean organizaciones corporativas.
◢ THREAT INTELLIGENCE ◣

Cuentas inactivas de GitHub ayudan a los atacantes a integrarse mientras mapean organizaciones corporativas.

10 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-58123: Vulnerabilidad Crítica Detectada (CVSS 9.8)

10 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-58122: Vulnerabilidad Crítica Detectada (CVSS 9.1)

10 de julio de 2026
◈
◢ MALWARE ◣

Webinar hoy: Por qué la seguridad del email sigue fracasando

9 de julio de 2026
Ubiquiti corrige vulnerabilidades críticas en UniFi Connect, Talk, Access, Protect y OS.
◢ VULNERABILIDADES ◣

Ubiquiti corrige vulnerabilidades críticas en UniFi Connect, Talk, Access, Protect y OS.

9 de julio de 2026
Nuevo ataque de HalluSquatting podría engañar a asistentes de codificación AI para instalar malware de botnet.
◢ MALWARE ◣

Nuevo ataque de HalluSquatting podría engañar a asistentes de codificación AI para instalar malware de botnet.

9 de julio de 2026
◈
◢ THREAT INTELLIGENCE ◣

APT vinculada a China amplía su arsenal con nuevas puertas traseras 'Leash

9 de julio de 2026
◈
◢ VULNERABILIDADES ◣

Accenture confirma filtración de datos tras el robo de código fuente por parte de un hacker.

9 de julio de 2026
Agentes de codificación de IA activan reglas de seguridad en endpoints diseñadas para detectar atacantes.
◢ DATA BREACHES ◣

Agentes de codificación de IA activan reglas de seguridad en endpoints diseñadas para detectar atacantes.

9 de julio de 2026
El propietario de Cash App pagará 45 millones de dólares para resolver acusaciones de seguridad deficiente.
◢ CIBERCRIMEN ◣

El propietario de Cash App pagará 45 millones de dólares para resolver acusaciones de seguridad deficiente.

9 de julio de 2026
Víctimas griegas demandan a Intellexa por el spyware Predator
◢ MALWARE ◣

Víctimas griegas demandan a Intellexa por el spyware Predator

9 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-47646: Detectada Vulnerabilidad Crítica (CVSS 9.3)

9 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-58480: Detectada Vulnerabilidad Crítica (CVSS 9.8)

9 de julio de 2026
DEBULL utiliza el flujo de código de dispositivo de Microsoft para atacar cuentas M365
◢ MALWARE ◣

DEBULL utiliza el flujo de código de dispositivo de Microsoft para atacar cuentas M365

8 de julio de 2026
Reino Unido planea construir un 'Escudo Cibernético' autónomo de IA para defender la nación
◢ CIBERCRIMEN ◣

Reino Unido planea construir un 'Escudo Cibernético' autónomo de IA para defender la nación

8 de julio de 2026
La Corte Suprema permite la entrada en vigor de la ley de aplicaciones de Texas que requiere verificación de edad.
◢ CIBERCRIMEN ◣

La Corte Suprema permite la entrada en vigor de la ley de aplicaciones de Texas que requiere verificación de edad.

8 de julio de 2026
Vulnerabilidad en Rogue Agent pudo permitir a atacantes secuestrar chatbots de Google Dialogflow CX.
◢ VULNERABILIDADES ◣

Vulnerabilidad en Rogue Agent pudo permitir a atacantes secuestrar chatbots de Google Dialogflow CX.

8 de julio de 2026
RedWing ofrece paquetes de fraude bancario en Android como servicio de alquiler por Telegram.
◢ MALWARE ◣

RedWing ofrece paquetes de fraude bancario en Android como servicio de alquiler por Telegram.

8 de julio de 2026
◈
◢ VULNERABILIDADES ◣

Investigadores advierten sobre explotación activa de una vulnerabilidad crítica en Gitea

8 de julio de 2026
◈
◢ DATA BREACHES ◣

Gobierno del condado pagó $1 millón a grupo de ciberextorsión.

8 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-59706: Vulnerabilidad Crítica Detectada (CVSS 9.3)

8 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-58473: Vulnerabilidad Crítica Detectada (CVSS 9.1)

8 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-14345: Vulnerabilidad Crítica Detectada (CVSS 9.8)

8 de julio de 2026
◈
◢ CIBERSEGURIDAD ◣

El cambio hacia una gestión de riesgos alineada al negocio

7 de julio de 2026
Actores de amenazas exploran la vulnerabilidad de Docker en Gitea CVE-2026-20896 13 días después de su divulgación.
◢ VULNERABILIDADES ◣

Actores de amenazas exploran la vulnerabilidad de Docker en Gitea CVE-2026-20896 13 días después de su divulgación.

7 de julio de 2026
JadePuffer: El Primer Ataque de Ransomware Completo Impulsado por LLM
◢ MALWARE ◣

JadePuffer: El Primer Ataque de Ransomware Completo Impulsado por LLM

7 de julio de 2026
Vulnerabilidad de 16 años en Linux KVM permite a máquinas virtuales escapar al host en sistemas x86 de Intel y AMD.
◢ VULNERABILIDADES ◣

Vulnerabilidad de 16 años en Linux KVM permite a máquinas virtuales escapar al host en sistemas x86 de Intel y AMD.

7 de julio de 2026
Hackers vinculados a Irán utilizan el nuevo marco Cavern C2 para atacar organizaciones israelíes.
◢ CIBERSEGURIDAD ◣

Hackers vinculados a Irán utilizan el nuevo marco Cavern C2 para atacar organizaciones israelíes.

7 de julio de 2026
◈
◢ MALWARE ◣

Cargas alojadas en Blogspot entregadas en ataques 'Veil#Drop

7 de julio de 2026
Atacantes se otorgan $20 millones en criptomoneda BONK
◢ CIBERCRIMEN ◣

Atacantes se otorgan $20 millones en criptomoneda BONK

7 de julio de 2026
La agencia de espionaje canadiense informa sobre el hackeo de tres grupos criminales en 2025.
◢ MALWARE ◣

La agencia de espionaje canadiense informa sobre el hackeo de tres grupos criminales en 2025.

7 de julio de 2026
¿CitrixBleed de nuevo? Vulnerabilidad en NetScaler bajo ataque
◢ VULNERABILIDADES ◣

¿CitrixBleed de nuevo? Vulnerabilidad en NetScaler bajo ataque

7 de julio de 2026
El infostealer 'BusySnake' se infiltra en redes de infraestructura crítica
◢ MALWARE ◣

El infostealer 'BusySnake' se infiltra en redes de infraestructura crítica

7 de julio de 2026
⚡ Resumen Semanal: Botnets de Proxy, Ransomware en Navegadores, Trucos de Agentes de IA, Malware Falso PoC y Más
◢ MALWARE ◣

⚡ Resumen Semanal: Botnets de Proxy, Ransomware en Navegadores, Trucos de Agentes de IA, Malware Falso PoC y Más

6 de julio de 2026
◈
◢ MALWARE ◣

Hackers norcoreanos atacan a desarrolladores de código abierto en ciberataques a la cadena de suministro.

6 de julio de 2026
Los medios ucranianos se convierten en 'objetivos prioritarios' para los hackers rusos.
◢ CIBERCRIMEN ◣

Los medios ucranianos se convierten en 'objetivos prioritarios' para los hackers rusos.

6 de julio de 2026
SkillCloak permite que habilidades de agentes maliciosos evadan escáneres estáticos con empaquetado autoextraíble.
◢ MALWARE ◣

SkillCloak permite que habilidades de agentes maliciosos evadan escáneres estáticos con empaquetado autoextraíble.

6 de julio de 2026
Vulnerabilidad en Opera GX permite a sitios maliciosos auto-instalar mods para robar datos de páginas visitadas.
◢ VULNERABILIDADES ◣

Vulnerabilidad en Opera GX permite a sitios maliciosos auto-instalar mods para robar datos de páginas visitadas.

6 de julio de 2026
Acceso indebido en Biloop de Adiss
◢ VULNERABILIDADES ◣

Acceso indebido en Biloop de Adiss

6 de julio de 2026
Nuevo QuimaRAT MaaS basado en Java diseñado para funcionar en Windows, Linux y macOS.
◢ MALWARE ◣

Nuevo QuimaRAT MaaS basado en Java diseñado para funcionar en Windows, Linux y macOS.

6 de julio de 2026
Nuevo ataque TrojPix filtra datos de sistemas aislados a través de emisiones de cables de video.
◢ MALWARE ◣

Nuevo ataque TrojPix filtra datos de sistemas aislados a través de emisiones de cables de video.

6 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-14808: Vulnerabilidad Crítica Detectada (CVSS 9.8)

6 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-14807: Vulnerabilidad Crítica Detectada (CVSS 9.8)

6 de julio de 2026
Supuesto miembro de Scattered Spider extraditado a EE. UU.
◢ CIBERCRIMEN ◣

Supuesto miembro de Scattered Spider extraditado a EE. UU.

5 de julio de 2026
◈
◢ MALWARE ◣

Infectan a un supervisor de sondas de spyware con spyware.

5 de julio de 2026
Varias fallas de seguridad en el WAF de AWS
◢ VULNERABILIDADES ◣

Varias fallas de seguridad en el WAF de AWS

5 de julio de 2026
◈
◢ VULNERABILIDADES ◣

Hub IoT de Gardyn expone datos de usuarios tras vulnerabilidades CVE-2023-XXXX y CVE-2023-YYYY.

5 de julio de 2026
◈
◢ MALWARE ◣

CubeSpace CW0057 Rueda de Reacción

5 de julio de 2026
Se descubre spyware en el teléfono de un miembro del Parlamento Europeo que lo investiga.
◢ MALWARE ◣

Se descubre spyware en el teléfono de un miembro del Parlamento Europeo que lo investiga.

5 de julio de 2026
Varias fallas de seguridad en NetScaler de Citrix
◢ VULNERABILIDADES ◣

Varias fallas de seguridad en NetScaler de Citrix

5 de julio de 2026
◈
◢ DATA BREACHES ◣

Filtración de datos de Medtronic afecta a 3.8 millones de personas.

5 de julio de 2026
Hackers norcoreanos publican 108 paquetes y extensiones maliciosas en la campaña PolinRider.
◢ THREAT INTELLIGENCE ◣

Hackers norcoreanos publican 108 paquetes y extensiones maliciosas en la campaña PolinRider.

5 de julio de 2026
Entidad del gobierno de EE. UU. pagó $1 millón a Kairos en caso de extorsión por robo de datos
◢ MALWARE ◣

Entidad del gobierno de EE. UU. pagó $1 millón a Kairos en caso de extorsión por robo de datos

5 de julio de 2026
◈
◢ MALWARE ◣

AI Agentic Utilizada para Ejecutar Ataque de Ransomware a Través de Langflow

4 de julio de 2026
Likho blindado ataca agencias gubernamentales y el sector energético con BusySnake Stealer.
◢ THREAT INTELLIGENCE ◣

Likho blindado ataca agencias gubernamentales y el sector energético con BusySnake Stealer.

4 de julio de 2026
◈
◢ VULNERABILIDADES ◣

En otras noticias: Hacker canadiense encarcelado, vulnerabilidades de código abierto, dos condenados por jackpotting de cajeros automáticos.

4 de julio de 2026
Paquetes npm vinculados a Corea del Norte imitan polyfills de Rollup para robar secretos de desarrolladores
◢ MALWARE ◣

Paquetes npm vinculados a Corea del Norte imitan polyfills de Rollup para robar secretos de desarrolladores

4 de julio de 2026
Nuevo marco de malware Avalon incorpora capacidades de ransomware CrownX.
◢ MALWARE ◣

Nuevo marco de malware Avalon incorpora capacidades de ransomware CrownX.

4 de julio de 2026
Nueva vulnerabilidad "Bad Epoll" en el núcleo de Linux permite a usuarios no privilegiados obtener acceso root, afecta a Android.
◢ VULNERABILIDADES ◣

Nueva vulnerabilidad "Bad Epoll" en el núcleo de Linux permite a usuarios no privilegiados obtener acceso root, afecta a Android.

4 de julio de 2026
Vulnerabilidades sin parches reveladas en el sistema de archivos de millones de dispositivos embebidos
◢ VULNERABILIDADES ◣

Vulnerabilidades sin parches reveladas en el sistema de archivos de millones de dispositivos embebidos

4 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-4321: Detectada Vulnerabilidad Crítica (CVSS 9.8)

4 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-14544: Vulnerabilidad Crítica Detectada (CVSS 9.8)

4 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-9725: Vulnerabilidad Crítica Detectada (CVSS 9.1)

4 de julio de 2026
◈
◢ VULNERABILIDADES ◣

Nueva vulnerabilidad CitrixBleed es explotada inmediatamente tras su divulgación pública.

3 de julio de 2026
ThreatsDay: Secuestro de Cómputo por IA, Vulnerabilidad en Correos de Apple, Ransomware BlueHammer + 14 Noticias
◢ MALWARE ◣

ThreatsDay: Secuestro de Cómputo por IA, Vulnerabilidad en Correos de Apple, Ransomware BlueHammer + 14 Noticias

3 de julio de 2026
La decisión del Tribunal Supremo amenaza el acuerdo de transferencia de datos entre la UE y EE. UU.
◢ DATA BREACHES ◣

La decisión del Tribunal Supremo amenaza el acuerdo de transferencia de datos entre la UE y EE. UU.

3 de julio de 2026
Los grupos de ransomware recurren a Citrix Bleed 2, BYOVD y credenciales de la cadena de suministro.
◢ VULNERABILIDADES ◣

Los grupos de ransomware recurren a Citrix Bleed 2, BYOVD y credenciales de la cadena de suministro.

3 de julio de 2026
Google desmantela la red de proxies residenciales NetNut que abarcaba 2 millones de dispositivos en hogares.
◢ CIBERCRIMEN ◣

Google desmantela la red de proxies residenciales NetNut que abarcaba 2 millones de dispositivos en hogares.

3 de julio de 2026
El FBI incauta la plataforma de proxies NetNut y la botnet Popa.
◢ CIBERCRIMEN ◣

El FBI incauta la plataforma de proxies NetNut y la botnet Popa.

3 de julio de 2026
Retraso en el lanzamiento del Plan Nacional de Acción Cibernética del Reino Unido en medio de la crisis de liderazgo del Partido Laborista.
◢ VULNERABILIDADES ◣

Retraso en el lanzamiento del Plan Nacional de Acción Cibernética del Reino Unido en medio de la crisis de liderazgo del Partido Laborista.

3 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-59099: Vulnerabilidad Crítica Detectada (CVSS 9.1)

3 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-58466: Detectada Vulnerabilidad Crítica (CVSS 9.8)

3 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-58455: Detectada Vulnerabilidad Crítica (CVSS 9.8)

3 de julio de 2026
El troyano bancario Ousaban ataca a usuarios de bancos ibéricos con engaños en PDF falsos.
◢ MALWARE ◣

El troyano bancario Ousaban ataca a usuarios de bancos ibéricos con engaños en PDF falsos.

2 de julio de 2026
Cadena de malware VEIL#DROP utiliza la plataforma Blogger para distribuir PureLogs Stealer
◢ MALWARE ◣

Cadena de malware VEIL#DROP utiliza la plataforma Blogger para distribuir PureLogs Stealer

2 de julio de 2026
Sitios de software envenenados por SEO abusan de ScreenConnect para desplegar AsyncRAT
◢ MALWARE ◣

Sitios de software envenenados por SEO abusan de ScreenConnect para desplegar AsyncRAT

2 de julio de 2026
◈
◢ CIBERSEGURIDAD ◣

Microsoft incorpora nuevos controles en Teams para bloquear bots de IA no autorizados en reuniones.

2 de julio de 2026
Sospechoso de Scattered Spider, de 19 años, extraditado para enfrentar cargos de hacking en EE. UU.
◢ CIBERCRIMEN ◣

Sospechoso de Scattered Spider, de 19 años, extraditado para enfrentar cargos de hacking en EE. UU.

2 de julio de 2026
Vulnerabilidad sin parchear en Argo CD Repo-Server podría permitir a atacantes tomar control de clústeres de Kubernetes.
◢ VULNERABILIDADES ◣

Vulnerabilidad sin parchear en Argo CD Repo-Server podría permitir a atacantes tomar control de clústeres de Kubernetes.

2 de julio de 2026
Joven sospechoso de hackeos de Scattered Spider es extraditado a EE. UU.
◢ CIBERCRIMEN ◣

Joven sospechoso de hackeos de Scattered Spider es extraditado a EE. UU.

2 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-34105: Vulnerabilidad Crítica Detectada (CVSS 9.8)

2 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-34100: Vulnerabilidad Crítica Detectada (CVSS 9.8)

2 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-34099: Vulnerabilidad Crítica Detectada (CVSS 9.8)

2 de julio de 2026
GuardFall expone agentes de codificación de IA de código abierto a riesgos de inyección de shell de hace décadas.
◢ VULNERABILIDADES ◣

GuardFall expone agentes de codificación de IA de código abierto a riesgos de inyección de shell de hace décadas.

1 de julio de 2026
Clipper de criptomonedas Silent Swap utiliza una falsa extensión de Google Notes para reemplazar direcciones de billetera.
◢ CIBERCRIMEN ◣

Clipper de criptomonedas Silent Swap utiliza una falsa extensión de Google Notes para reemplazar direcciones de billetera.

1 de julio de 2026
Explotación de Langflow RCE para desplegar minero de Monero en puntos finales de aplicaciones de IA expuestos
◢ VULNERABILIDADES ◣

Explotación de Langflow RCE para desplegar minero de Monero en puntos finales de aplicaciones de IA expuestos

1 de julio de 2026
La Cámara aprueba proyecto de ley de seguridad en línea para niños, pero es poco probable que el Senado lo apruebe.
◢ CIBERCRIMEN ◣

La Cámara aprueba proyecto de ley de seguridad en línea para niños, pero es poco probable que el Senado lo apruebe.

1 de julio de 2026
La botnet RustDuck se reestructura en Rust para secuestrar routers y servidores para DDoS.
◢ MALWARE ◣

La botnet RustDuck se reestructura en Rust para secuestrar routers y servidores para DDoS.

1 de julio de 2026
Microsoft advierte que descripciones de herramientas MCP comprometidas pueden hacer que agentes de IA filtren datos.
◢ CIBERSEGURIDAD ◣

Microsoft advierte que descripciones de herramientas MCP comprometidas pueden hacer que agentes de IA filtren datos.

1 de julio de 2026
El director de la CIA destaca cambios significativos en el enfoque tecnológico de la agencia.
◢ CIBERCRIMEN ◣

El director de la CIA destaca cambios significativos en el enfoque tecnológico de la agencia.

1 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-48286: Vulnerabilidad Crítica Detectada (CVSS 10.0)

1 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-48277: Vulnerabilidad Crítica Detectada (CVSS 10.0)

1 de julio de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-48276: Vulnerabilidad Crítica Detectada (CVSS 10.0)

1 de julio de 2026