Operación «Shadow Campaigns»: actor estatal apunta a infraestructuras gubernamentales en 155 países Resumen operativo Un grupo de ciberespionaje alineado con un Estado, identificado por los investigadores como TGR-STA-1030/UNC6619, ha llevado a cabo una operación global denominada «Shadow Campaigns» que ha dirigido ataques contra infraestructuras gubernamentales en 155 países. Los reportes publicados describen un esfuerzo coordinado…

Marco AitM «DKnife» vinculado a China apunta a routers para secuestrar tráfico y desplegar malware Resumen del hallazgo Investigadores en ciberseguridad han revelado un marco de monitorización de pasarelas y adversary-in-the-middle (AitM) denominado DKnife, operativo por actores con nexos en China desde, al menos, 2019. El conjunto incluye siete implantes basados en Linux concebidos para…

El Ministerio de Ciencia suspende parcialmente sus sistemas tras comunicados sobre un posible incidente Resumen del incidente El Ministerio de Ciencia (Ministerio de Ciencia) anunció una paralización parcial de sus sistemas informáticos, medida que ha afectado a varios servicios dirigidos a ciudadanos y empresas. La acción ha interrumpido temporalmente trámites y servicios digitales gestionados por…

Vulnerabilidad crítica en n8n (CVE-2026-25049) permite ejecución de comandos del sistema desde flujos maliciosos Resumen del hallazgo Se ha divulgado una vulnerabilidad crítica en la plataforma de automatización de flujos de trabajo n8n que, de explotarse con éxito, podría permitir la ejecución arbitraria de comandos del sistema. La falla ha sido registrada como CVE-2026-25049 y…

Fraudes y ciberamenazas en los Winter Olympics: cómo protegerte Por qué importa — contexto y antecedentes Los grandes eventos deportivos, incluidos los Winter Olympics, son un objetivo atractivo para los ciberdelincuentes. La combinación de audiencias globales, desplazamientos masivos de personas, comercio electrónico temporal (entradas, alojamiento, transporte) y un aumento de la actividad online crea múltiples…

Servidores de actualización de eScan comprometidos para distribuir un descargador persistente Resumen de la incidencia La infraestructura de actualizaciones del antivirus eScan, desarrollado por la empresa india MicroWorld Technologies, fue comprometida por atacantes desconocidos para distribuir actualizaciones maliciosas que desplegaron un descargador persistente en sistemas empresariales y de consumo. Según el informe original, las actualizaciones…