Amgen Cloud Data Breach Exposes Info

Resumen:
La compañía farmacéutica Amgen ha sido víctima de una brecha de datos en la que actores de amenazas lograron sustraer información corporativa y datos de pacientes. La información comprometida se encontraba almacenada en múltiples sistemas en la nube operados por proveedores de servicios de terceros. Este incidente subraya los riesgos asociados con la gestión de datos sensibles en entornos cloud y la dependencia de la seguridad de terceros, siendo relevante para entender ataques comunes y la importancia de la gestión de riesgos de proveedores.

Leer el artículo completo

Arch Linux Detiene Inundación Malware

Resumen:
Arch Linux ha inhabilitado temporalmente la adopción de nuevos paquetes en su Arch User Repository (AUR) debido a un aumento alarmante de tomas de control maliciosas de paquetes existentes. Esta medida preventiva busca frenar la distribución de malware a través de su repositorio comunitario, destacando un importante vector de ataque a la cadena de suministro de software que afecta a los usuarios de Linux.

Leer el artículo completo

Adform Script Hijacked Steals Cryptocurrency

Resumen:
La empresa de publicidad online Adform sufrió un ataque a la cadena de suministro, donde un script malicioso fue inyectado en sitios web que utilizaban su plataforma. Este script reemplazaba las direcciones de billetera de criptomonedas copiadas al portapapeles de los visitantes con direcciones controladas por los atacantes, permitiendo el robo de fondos. Es un ejemplo clave de un ataque de cadena de suministro y de un secuestro de portapapeles.

Leer el artículo completo

Hackers Chinos Atacan Gobiernos Asiáticos

Resumen:
Un actor de amenazas de habla china ha sido identificado como el responsable de una nueva serie de ciberataques. Estos ataques están dirigidos principalmente a organizaciones gubernamentales en Asia Central, incluyendo Afganistán, Kirguistán, Tayikistán, Uzbekistán, Kazajistán y la República Árabe Siria, y se han estado llevando a cabo desde enero de 2025. Las organizaciones objetivo operan en diversos sectores como la salud, la investigación y oficinas gubernamentales. Se utilizan las herramientas OctLurk y SilkLurk en estos ataques.

Leer el artículo completo

Alerta: HollowFrame en Ataque Phishing

Resumen:
Investigadores de ciberseguridad han descubierto un nuevo cargador basado en Go llamado HollowFrame y una familia de malware basada en Rust, Matryoshka. El ataque se inicia a través de un mensaje de spear-phishing que contiene un enlace a un archivo cifrado. Este archivo oculta un acceso directo de Windows (LNK) que, al ejecutarse, activa una cadena de infección de múltiples etapas. Esta noticia es crucial para entender las nuevas tácticas de ataque y sirve como excelente material de formación para empleados sobre cómo identificar y evitar ataques de phishing con archivos adjuntos sospechosos.

Leer el artículo completo

Malicious Android TV Box Threat

Resumen:
Bitsight ha descubierto que algunas cajas de Android TV de bajo costo se distribuyen con aplicaciones maliciosas preinstaladas. Estas aplicaciones reescriben la identidad del hardware para simular ser teléfonos de marcas populares como Samsung o Huawei, usándolos luego para hacer clic fraudulentamente en anuncios en sitios web controlados por los mismos operadores. La operación, denominada Fuyao, ha sido atribuida a Zhejiang Fengwo IoT Technology Co., Ltd., una empresa fundada en China en 2019. Estas aplicaciones también tienen la capacidad de convertir el ancho de banda de los propietarios en proxies, lo que representa un riesgo significativo de seguridad y privacidad.

Leer el artículo completo

Corea del Sur Multa a Telco

Resumen:
La Comisión de Protección de Información Personal de Corea del Sur (PIPC) ha impuesto una multa de 39 millones de dólares a KT Corporation, una empresa gigante de telecomunicaciones, por violaciones en la protección de datos que llevaron a una filtración de información de clientes. Esta noticia es importante porque ilustra las graves repercusiones financieras y regulatorias que enfrentan las organizaciones por fallos en la seguridad de los datos, lo que es crucial para la concienciación y formación de los empleados sobre la importancia de la ciberseguridad y el cumplimiento de las normativas de protección de datos.

Leer el artículo completo

CISA Alerta Vulnerabilidad Cisco FMC

Resumen:
La CISA ha añadido una vulnerabilidad de día cero (CVE-2026-20316) que afecta al software Cisco Secure Firewall Management Center (FMC) a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV). Esta falla, con un CVSS de 5.3, está siendo explotada activamente y permite a atacantes remotos no autenticados iniciar sesión, lo que podría exponer datos sensibles. Es crucial que las empresas que utilicen este software tomen medidas inmediatas, y sirve como un recordatorio para estar atentos a las alertas de CISA.

Leer el artículo completo

Vulnerabilidad Crítica Rails Permite Lectura

Resumen:
Ruby on Rails ha parcheado una vulnerabilidad crítica (CVE-2026-66066, CVSS 9.5) en Active Storage. Esta falla permite a atacantes no autenticados leer archivos arbitrarios de los servidores de aplicaciones mediante la subida de imágenes manipuladas. Dicha vulnerabilidad podría exponer secretos del entorno Rails, como claves maestras, contraseñas de bases de datos y credenciales de almacenamiento en la nube. Es crucial aplicar las correcciones para proteger la infraestructura.

Leer el artículo completo

Fallo Ruflo Crítico Código Remoto

Resumen:
Investigadores de ciberseguridad han descubierto una vulnerabilidad de máxima gravedad (CVE-2026-59726, CVSS 10.0) en Ruflo, una herramienta de agente de código abierto utilizada con Anthropic Claude Code y OpenAI Codex. Este fallo crítico permite a atacantes no autenticados ejecutar código de forma remota y potencialmente envenenar la memoria de la IA. La vulnerabilidad, apodada RufRoot, afecta a todas las versiones de Ruflo anteriores a la 3.16.3, subrayando la importancia de la actualización inmediata para evitar ataques de ejecución de código remota (RCE).

Leer el artículo completo

CISA Alerta Sobre Vulnerabilidad Explotada

Resumen:
CISA ha incorporado una nueva vulnerabilidad, CVE-2026-20316, a su Catálogo de Vulnerabilidades Conocidas Explotadas (KEV). Esta CVE, que afecta al Cisco Secure Firewall Management Center debido al uso de una contraseña codificada, ha sido confirmada como activamente explotada. La agencia subraya que estas vulnerabilidades son un vector de ataque frecuente y representan un riesgo considerable. CISA recomienda encarecidamente a todas las organizaciones que prioricen la remediación de las vulnerabilidades listadas en el KEV para fortalecer su defensa cibernética, adoptando una gestión de vulnerabilidades basada en el riesgo.

Leer el artículo completo

Secuestro DNS afecta software drones

Resumen:
CubePilot, una empresa australiana dedicada al diseño de controladores de vuelo para drones (UAVs), ha anunciado una grave interrupción operativa causada por un ataque de secuestro de DNS. Este incidente subraya la importancia crítica de la seguridad DNS, ya que un secuestro permite la intercepción de tráfico, lo cual es una amenaza fundamental que puede comprometer la integridad de las comunicaciones y operaciones de cualquier organización.

Leer el artículo completo

CISA Aconseja Aislar Sistemas Vitales

Resumen:
Los gobiernos de EE. UU. y Australia han emitido nuevas directrices para organizaciones de infraestructura crítica, instándolas a prepararse para aislar sus sistemas de tecnología operativa (OT) vitales. El objetivo es mitigar el impacto durante ciberataques u otras interrupciones importantes, enfatizando la importancia de la contención para la resiliencia operativa.

Leer el artículo completo

Malicious npm Packages Deliver RAT

Resumen:
Versiones beta de dos paquetes npm (@joyfill/layouts y @joyfill/components) han sido comprometidas para distribuir un troyano de acceso remoto (RAT) de la familia DEV#POPPER. Este malware se ejecuta al importar los paquetes en entornos Node.js, representando un ataque a la cadena de suministro que afecta a los desarrolladores y la seguridad de sus proyectos. Es crucial que los desarrolladores estén al tanto de estos riesgos al utilizar dependencias de terceros.

Leer el artículo completo

AI Amenaza Criptografía Post-Cuántica

Resumen:
La IA Claude Mythos Preview de Anthropic ha demostrado su capacidad para acelerar significativamente ataques criptográficos. La IA logró un ataque de recuperación de clave de principio a fin contra HAWK-256 (un esquema de prueba post-cuántico) y aceleró un ataque contra AES-128 de siete rondas entre 200 y 800 veces. Este desarrollo resalta el creciente papel de la inteligencia artificial en la criptoanálisis, la identificación de vulnerabilidades en algoritmos actuales y futuros, y la necesidad de monitorear la evolución de las técnicas de ataque para fortalecer las defensas de ciberseguridad.

Leer el artículo completo

Tengu Botnet Persiste en Linux

Resumen:
La noticia detalla a Tengu, una nueva botnet derivada de Mirai que afecta a dispositivos Linux. Destaca su método avanzado de persistencia: utiliza el hardware watchdog del dispositivo para forzar un reinicio si los defensores eliminan su proceso principal, permitiendo que otros mecanismos la reactiven. Su acceso inicial se logra mediante fuerza bruta de credenciales Telnet, y es capaz de realizar 25 tipos de ataques de denegación de servicio distribuido (DDoS). Es crucial para entender técnicas de persistencia y vectores de ataque comunes.

Leer el artículo completo

Falla Crítica Siemens Mendix Runtime

Resumen:
Se ha descubierto una vulnerabilidad crítica (CVE-2026-7891, CVSS 9.1) en Siemens Mendix Runtime. Esta falla se debe a una documentación inadecuada sobre el comportamiento especial de la entidad `System.User`, lo que puede llevar a los desarrolladores a configurar reglas de acceso demasiado permisivas. Esto puede resultar en la exposición no intencionada de datos sensibles de usuarios o la escalada de privilegios dentro de las aplicaciones Mendix desplegadas. La vulnerabilidad resalta la importancia de entender las reglas de seguridad inherentes de la plataforma y de configurar las restricciones a nivel de gestión de roles de la aplicación en lugar de depender únicamente de las restricciones de XPath. Es una excelente oportunidad para la formación de desarrolladores sobre prácticas de codificación segura y configuración adecuada de accesos.

Leer el artículo completo

MikroTik RouterOS: Autenticación Vulnerable Crítica

Resumen:
Una alerta de CISA detalla una vulnerabilidad crítica (CVE-2026-16347) en MikroTik RouterOS y Cloud Hosted Router. La debilidad reside en el manejo de la autenticación API, que carece de protección contra intentos excesivos de inicio de sesión, permitiendo adivinar contraseñas rápidamente. Esto podría llevar a atacantes a obtener acceso no autorizado. El aviso proporciona mitigaciones esenciales, como usar VPN, restringir el acceso a servicios de gestión, aplicar reglas de firewall y, crucialmente, implementar contraseñas fuertes y aleatorias, haciendo este aviso muy relevante para la formación de empleados y la seguridad de la red.

Leer el artículo completo