Informativo de Ciberseguridad

📢 CiberSeguridad en menos de 5 minutos 🕵️ Zero-Day en Chrome usado en espionaje – CVE-2025-2783 permitía ejecutar código fuera del sandbox; usado en la campaña Operation ForumTroll contra medios y entidades gubernamentales. 🪪 Vulnerabilidad en Windows filtra hashes NTLM – Día cero permite exfiltración de credenciales mediante archivos SCF; 0patch publica fix no oficial. 💀 RedCurl lanza ransomwa...

📢 CiberSeguridad en menos de 5 minutos 🔥 RCE en Ingress NGINX Controller – Vulnerabilidad crítica (CVE-2025-1974) permite ejecución remota sin autenticación vía anotaciones NGINX maliciosas en Kubernetes. 🧬 23andMe entra en bancarrota – La empresa de pruebas genéticas busca vender activos mientras mantiene millones de perfiles de ADN altamente sensibles. 📱 Malware Android con .NET MAUI – Ciber...

📢 CiberSeguridad en menos de 5 minutos 💀 Nuevo ransomware VanHelsing – Cifra sistemas Windows, ARM, Linux y ESXi con ChaCha20 y evasión por CLI. Incluye propagación por red y eliminación de backups. 🚆 Sabotaje digital a ferrocarriles ucranianos – Un ciberataque coordinado colapsó los sistemas online de Ukrzaliznytsia; venta de boletos solo presencial. 📡 Routers DrayTek en bucle de reinicio glo...

📢 CiberSeguridad en menos de 5 minutos 🌐 Cloudflare bloquea HTTP – Todos los endpoints de API ahora exigen tráfico cifrado HTTPS; el tráfico no cifrado es rechazado automáticamente. 🔏 Malware con firma legítima de Microsoft – Hackers abusan del servicio de firma de confianza para distribuir malware validado con certificados válidos de 3 días. 💸 Coinbase comprometido en ataque a GitHub Actions...

📢 CiberSeguridad en menos de 5 minutos 🛑 Cisco bajo ataque – 🚨 Vulnerabilidades críticas en Smart Licensing Utility permiten ejecución remota de código sin autenticación y ya están siendo explotadas. 💀 Ransomware con backdoor – ⚠️ RansomHub usa el nuevo backdoor ‘Betruger’ con funciones avanzadas de espionaje, movimiento lateral y volcado de credenciales. 🔐 Reino Unido y la criptografía cuánt...

📢 CiberSeguridad en menos de 5 minutos 🛑 WhatsApp Zero-Day explotado en ataques con spyware – 🚨 Un fallo crítico permitía a hackers instalar el spyware Graphite en dispositivos de periodistas y activistas sin interacción del usuario. 🎮 Malware Arcane roba datos en YouTube y Discord – ⚠️ Hackers distribuyen un infostealer disfrazado de trucos para videojuegos, robando credenciales de VPN, mensa...

📢 CiberSeguridad en menos de 5 minutos 💰 Hackeo a WEMIX – 🚨 La plataforma de juegos blockchain WEMIX sufrió un ataque que resultó en el robo de $6.1 millones en criptomonedas. 🏦 Brecha en Western Alliance Bank – ⚠️ Datos de 21,899 clientes, incluyendo nombres, números de Seguro Social y cuentas bancarias, han sido comprometidos. 📱 Malware en Google Play – 🕵️‍♂️ Más de 300 aplicaciones ‘Vapor’...

📢 CiberSeguridad en menos de 5 minutos 🛑 GitHub bajo ataque – ⚠️ Un ataque a la cadena de suministro en una acción popular de GitHub ha expuesto secretos de CI/CD, afectando a más de 23,000 repositorios. 📄 Malware en convertidores de Word a PDF – 🔥 Herramientas gratuitas en línea están infectando dispositivos con malware capaz de robar credenciales y datos sensibles. 🎭 SocGholish en acción –...

📢 CiberSeguridad en menos de 5 minutos 🔎 Resumen de las amenazas más recientes en el mundo digital: 🛑 GitHub bajo ataque – ⚠️ Falsas alertas de seguridad engañan a desarrolladores para autorizar aplicaciones OAuth maliciosas 🎭, permitiendo el robo de repositorios 📁 y el control total de cuentas. 📧 Microsoft 365 en la mira – 🕵️‍♂️ Aplicaciones fraudulentas de Adobe y DocuSign 📜 utilizan OAut...

📢 CiberSeguridad en menos de 5 minutosEn los últimos días, se han detectado amenazas y fallos de seguridad que afectan a múltiples sectores:🔴 Blind Eagle ataca con archivos .URL maliciosos, explotando vulnerabilidades en WebDAV.🔴 Más de 86,000 registros de personal sanitario expuestos por un error de configuración en AWS S3.🔴 Hackers explotan Microsoft Copilot para lanzar campañas de phishing...

📢 CiberSeguridad en menos de 5 minutos 🔴 Ransomware Medusa golpea infraestructuras críticas: Más de 300 organizaciones afectadas en sectores de energía, salud y transporte . 💥 Nuevo spyware en Android infiltrado en Google Play: Cibercriminales norcoreanos utilizan apps maliciosas para robar datos de dispositivos . 🔥 Microsoft corrige zero-day en el kernel de Windows: Vulnerabilidad explotada d...

📢 CiberSeguridad en menos de 5 minutos 🔴 Lazarus infecta paquetes npm: Cibercriminales norcoreanos comprometieron cientos de sistemas mediante paquetes maliciosos en Node.js . 💥 Apple corrige un zero-day en WebKit: Falla explotada en ataques sofisticados permitía ejecución de código remoto en iPhones y Macs. 🔥 Microsoft parchea 7 zero-days y 57 vulnerabilidades: Fallos explotados activamente a...

📢 CiberSeguridad en menos de 5 minutos 🔴 Hackers norcoreanos usan archivos ZIP para distribuir malware: Atacan gobiernos y entidades financieras con documentos infectados para evadir detección. 💰 Google pagó $12M en recompensas por vulnerabilidades: Investigadores descubrieron fallos en Android, Chrome y Google Cloud , con pagos de hasta $450,000 por exploits críticos. 🔥 Suiza endurece reglas...

📢 CiberSeguridad en menos de 5 minutos 🔴 Brecha en NTT Communications: Datos de 18,000 empresas expuestos tras acceso no autorizado a servidores internos. 💥 Oleada de estafas por multas de estacionamiento falsas: Cibercriminales envían mensajes de phishing para robar datos bancarios en EE.UU. 🔥 Malware en YouTube: Creadores de contenido son extorsionados con falsas reclamaciones de copyright p...

📢 CiberSeguridad en menos de 5 minutos 🔴 Hackeo de $635K en boletos de Taylor Swift: Cibercriminales explotaron fallas en StubHub para robar y revender entradas de conciertos y eventos deportivos. 💥 Ransomware Akira evade EDR con webcams: Utiliza dispositivos conectados a la red para ejecutar comandos sin ser detectado. 🔥 EE.UU. incauta dominio de Garantex: Plataforma de criptomonedas vinculad...

📢 CiberSeguridad en menos de 5 minutos 🔴 EE.UU. acusa a hackers chinos por ataques a infraestructuras críticas: Se identificó la participación de APT27 y agentes de seguridad estatales en ciberespionaje desde 2011. 💥 Más de 10,000 sitios de WordPress en riesgo: Vulnerabilidad en el plugin GiveWP permite ejecución remota de código , exponiendo plataformas de donaciones. 🔥 Malware BadBox en Andr...

📢 CiberSeguridad en menos de 5 minutos 🔴 Ciberataque deja fuera de línea a la Agencia Espacial Polaca: POLSA desconecta sus sistemas tras detectar una brecha de seguridad en su infraestructura de TI . 💥 Broadcom corrige tres zero-days en VMware: Vulnerabilidades explotadas en ataques permitían escapar del sandbox de máquinas virtuales y ejecutar código en el hipervisor . 🔥 Cibercriminales secu...

📢 CiberSeguridad en menos de 5 minutos 🔴 Windows y Cisco bajo ataque: CISA advierte sobre vulnerabilidades activamente explotadas en routers Cisco y sistemas Windows. 💥 Nuevo ataque ‘ClickFix’ en Microsoft SharePoint: Cibercriminales despliegan Havoc C2 usando archivos HTML maliciosos para comprometer dispositivos. 🔥 33.3M de ciberataques dirigidos a móviles en 2024: Malware, adware y software...

📢 CiberSeguridad en menos de 5 minutosHay un error en el video, a ver si lo ves hahaha🔴 Casi 12,000 API Keys y contraseñas expuestas: Un conjunto de datos de entrenamiento de IA filtró credenciales de Google Cloud, AWS y Twilio.💥 Hackers explotan vulnerabilidad en Paragon Partition Manager: Ataques BYOVD permiten a grupos de ransomware eludir seguridad en Windows.🔥 EE.UU. recupera $31M robados...

📢 CiberSeguridad en menos de 5 minutos 🔴 Ransomware Anubis ataca sistemas críticos: Cifra Windows, Linux, NAS y servidores ESXi , operando bajo el modelo Ransomware-as-a-Service (RaaS) . 💥 WordPress en riesgo: Plugins falsos inyectan enlaces maliciosos en miles de sitios, afectando SEO y reputación web . 🔥 Hackers de LARVA-208 comprometen 618 organizaciones: Roban credenciales mediante phishin...

📢 CiberSeguridad en menos de 5 minutos 🔴 Black Basta cuesta £4.5M a Southern Water: El ataque de ransomware afectó sistemas internos , pero no interrumpió el suministro de agua. 💰 Lazarus roba $1.5B en criptomonedas: Hackers norcoreanos usaron Safe{Wallet} comprometido para interceptar transacciones en Bybit. ⚠️ Extensiones maliciosas en VSCode: Microsoft elimina dos extensiones con 9M de desca...

📢 CiberSeguridad en menos de 5 minutos 🔴 Brecha de seguridad en Orange Group: Hacker filtra miles de documentos internos , incluyendo correos, código fuente y contratos de clientes. 💥 ChatGPT usado por hackers norcoreanos: OpenAI bloquea cuentas vinculadas a VELVET CHOLLIMA y APT38 , que usaban la IA para recopilar información sobre criptomonedas y técnicas de ataque. 🔥 Nuevo malware en Linux:...

📢 CiberSeguridad en menos de 5 minutos 🔴 Hackers norcoreanos roban $1.5B en criptomonedas: Lazarus atacó Bybit , ejecutando uno de los mayores robos de cripto hasta la fecha. 💥 GitHub bajo ataque: La campaña GitVenom infecta miles de repositorios con código malicioso para robar criptomonedas y credenciales. 🔥 Zero-day en Parallels Desktop: Se publicaron exploits que permiten acceso root en mac...

📢 CiberSeguridad en menos de 5 minutos 🔴 PayPal explotado en estafas de phishing: Cibercriminales usan la función “Nueva dirección” para enviar correos falsos sobre compras inexistentes. 💥 Falsos torneos de CS2 en YouTube: Estafadores crean transmisiones fraudulentas para robar criptomonedas y cuentas de Steam . 🔥 Google desactiva uBlock Origin: Manifest V3 provoca que bloqueadores de anuncios...

📢 CiberSeguridad en menos de 5 minutos 🔴 BlackBasta colapsa: Filtración de 200,000 mensajes internos revela fraudes, conflictos internos y el éxodo de operadores hacia otros grupos como Cactus Ransomware . 💥 Brecha en la Guardia Costera de EE.UU.: Actividad sospechosa en la red provoca retraso en pagos de más de 1,100 miembros mientras investigan el acceso no autorizado. ⚠️ NioCorp pierde $500,...