ShinyHunters afirma haber comprometido a Resecurity; la empresa asegura que solo se accedió a un honeypot Resumen del incidente El grupo de ciberdelincuencia conocido como ShinyHunters ha afirmado haber vulnerado los sistemas de la firma de ciberseguridad Resecurity y haber exfiltrado datos internos. Resecurity respondió públicamente que los atacantes únicamente accedieron a un honeypot deliberadamente…

Transparent Tribe lanza campañas con nuevo RAT contra instituciones gubernamentales y académicas en India Resumen de la campaña El grupo conocido como Transparent Tribe ha sido atribuido a una nueva serie de ataques que apuntan a entidades gubernamentales, académicas y estratégicas en India. Según el informe original, la campaña emplea un troyano de acceso remoto…

ThreatsDay Bulletin: GhostAd Drain y las tendencias clave de ciberamenazas para 2026 Resumen del boletín El primer ThreatsDay Bulletin de 2026 llega en un día que ya resulta simbólico — año nuevo, nuevas filtraciones, nuevas técnicas. Si los últimos doce meses enseñaron algo a los defensores, es que los actores de amenaza no paran por…

Extensión de Trust Wallet para Chrome comprometida en ataque de cadena de suministro Shai‑Hulud; robo de ~8,5 M$ Resumen del incidente Trust Wallet anunció el martes que la segunda iteración del brote de cadena de suministro denominado Shai‑Hulud (también referido como Sha1‑Hulud) en noviembre de 2025 fue probablemente responsable del compromiso de su extensión para…

ErrTraffic facilita ataques ClickFix mediante ‘fallos’ falsos en navegadores Qué es ErrTraffic y cómo opera Un nuevo servicio delictivo conocido como ErrTraffic permite a actores maliciosos automatizar ataques de tipo ClickFix a gran escala. Según reporta BleepingComputer, ErrTraffic genera lo que describen como “fallos” o “glitches” falsos en páginas web comprometidas para inducir a los…