Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Ataque cross-chain a KelpDAO: 290 millones en rsETH robados y un aviso para todo el ecosistema DeFi
Un sofisticado ataque cross-chain contra el protocolo DeFi KelpDAO ha derivado en el robo de aproximadamente 290 millones de dólares ...
NIST cambia la priorización de la NVD: nuevo modelo de gestión de vulnerabilidades CVE
El Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) ha anunciado un cambio estructural en la forma de ...
Operación contra Tu Manga Online: ciberseguridad y criptomonedas en la piratería de manga
La policía española ha desmantelado Tu Manga Online (TMO), también conocida como ZonaTMO, una de las mayores plataformas de manga ...
Lotus Wiper: ciberataques destructivos contra el sector energético y de utilities en Venezuela
Entre finales de 2025 y comienzos de 2026 se registró una serie de ciberataques altamente destructivos contra organizaciones del sector ...
IPv8: la polémica propuesta de nuevo protocolo IP en la IETF bajo la lupa de la ciberseguridad
En el sitio de la Internet Engineering Task Force (IETF) se ha publicado un Internet‑Draft que describe un supuesto Internet ...
Vulnerabilidad crítica en MCP permite ejecución remota de código y afecta a la cadena de suministro de IA
Investigadores de ciberseguridad han identificado una vulnerabilidad crítica de arquitectura en Model Context Protocol (MCP), un protocolo ampliamente utilizado para ...
Ataques a credenciales e identidad digital: por qué el modelo DAIR es clave en la respuesta a incidentes
Las credenciales robadas siguen siendo uno de los vectores de acceso inicial más eficaces y utilizados por los atacantes, pese ...
CISA amplía el catálogo KEV con vulnerabilidades críticas en Cisco SD-WAN, TeamCity y SMA
El Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) ha incorporado ocho nuevas vulnerabilidades a su Known ...
CVE-2026-34197 en Apache ActiveMQ Classic: explotación activa y medidas urgentes de mitigación
La Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) ha confirmado la explotación activa de la vulnerabilidad ...
Operation PowerOFF: gran ofensiva internacional contra los servicios DDoS-for-hire
Las autoridades de 21 países han ejecutado una amplia operación coordinada contra el mercado de servicios DDoS-for-hire —también conocidos como ...
