Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Red Menshen y BPFdoor: la nueva cara del ciberespionaje contra operadores de telecomunicaciones
Grandes operadores de telecomunicaciones de todo el mundo están siendo objeto de una campaña de ciberespionaje de larga duración atribuida ...
Agentes de IA en SaaS: el nuevo vector de ciberataques que rompe la kill chain clásica
En septiembre de 2025, Anthropic hizo pública una campaña de ciberespionaje en la que un actor estatal utilizó un agente ...
Campaña global de device code phishing contra Microsoft 365 explota OAuth y servicios en la nube
Una campaña de phishing contra cuentas de Microsoft 365 está utilizando de forma masiva el device code phishing y servicios ...
Vulnerabilidad en Google Cloud Vertex AI: riesgos de los agentes de IA con permisos excesivos
Investigadores de Palo Alto Networks Unit 42 han identificado un grave punto ciego de seguridad en Google Cloud Vertex AI ...
Gran campaña de malvertising en Google Ads explota un driver vulnerable de Huawei para desactivar EDR
Desde enero de 2026 se ha detectado una campaña masiva de malvertising en Google Ads dirigida a usuarios de Estados ...
Paquetes npm maliciosos en Node.js: campaña theGhost y riesgo para la cadena de suministro
Una nueva campaña de paquetes npm maliciosos dirigida a desarrolladores de Node.js ha sido identificada en el registro oficial de ...
Google refuerza Threat Intelligence con Gemini para monitorización avanzada del darknet
Google ha dado un paso más en la integración de inteligencia artificial en ciberseguridad al incorporar a su ecosistema Google ...
Tycoon2FA: así resurge una plataforma de phishing tras el golpe de Europol
La plataforma de phishing como servicio (Phishing-as-a-Service, PhaaS) Tycoon2FA, cuyo desmantelamiento anunció Europol a comienzos de marzo, ha recuperado prácticamente ...
FCC restringe los routers domésticos extranjeros: impacto en ciberseguridad, mercado y cadena de suministro
La Comisión Federal de Comunicaciones de Estados Unidos (FCC) ha actualizado su Covered List, la lista oficial de equipos considerados ...
Vulnerabilidad PolyShell en Magento y Adobe Commerce: análisis, impacto y medidas de protección
La vulnerabilidad crítica PolyShell, descubierta por especialistas de Sansec, afecta a todas las versiones actuales de Magento Open Source y ...
