Campaña «AccountDumpling»: 30.000 cuentas de Facebook comprometidas mediante phishing a través de Google AppSheet Resumen de la incidencia Una operación vinculada a Vietnam ha sido identificada utilizando Google AppSheet como un «relé de phishing» para distribuir correos maliciosos dirigidos a robar credenciales de cuentas de Facebook. La actividad, rastreada y bautizada como AccountDumpling por la…

PyPI: PyTorch Lightning e intercom-client comprometidos en ataque de cadena de suministro para robar credenciales Resumen del incidente Investigadores de seguridad han detectado un reciente ataque a la cadena de suministro que afectó a paquetes publicados en el registro PyPI. Según alertas conjuntas de Aikido Security, OX Security, Socket y StepSecurity, los actores maliciosos lograron…

Paquetes oficiales de SAP en npm comprometidos para robar credenciales Resumen del incidente Varios paquetes oficiales de SAP publicados en el registro npm fueron comprometidos en lo que se cree que es un ataque de cadena de suministro atribuido a TeamPCP para robar credenciales y tokens de autenticación de los sistemas de desarrolladores. Los paquetes…

Exploit en 36 horas: SQL injection crítico en LiteLLM (CVE-2026-42208) Resumen del incidente En yet another instance of threat actors quickly jumping on the exploitation bandwagon, a newly disclosed critical security flaw in BerriAI’s LiteLLM Python package has come under active exploitation in the wild within 36 hours of the bug becoming public knowledge. The…

Fallo en creación de cuentas de Robinhood utilizado para inyectar correos de phishing Resumen del incidente La plataforma de trading online Robinhood sufrió un abuso en su proceso de creación de cuentas que permitió a actores maliciosos inyectar mensajes de phishing dentro de correos legítimos, lo que engañó a destinatarios haciéndoles creer que sus cuentas…

Explotación activa de una vulnerabilidad de subida de archivos en el plugin Breeze Cache para WordPress Resumen del incidente Investigadores han advertido que ciberdelincuentes están explotando activamente una falla crítica en el plugin Breeze Cache de WordPress que permite la subida de archivos arbitrarios al servidor sin necesidad de autenticación. La vulnerabilidad, según el informe…

Apple corrige fallo en iOS que retenía notificaciones supuestamente eliminadas Qué ha ocurrido Apple ha publicado actualizaciones de seguridad fuera del ciclo habitual para iPhone y iPad destinadas a corregir una vulnerabilidad en el componente de Notification Services que podía hacer que notificaciones marcadas para eliminación permanecieran almacenadas en el dispositivo. Según los avisos públicos…

Variante de NGate oculta en una app de pago NFC troceada: hallazgo de ESET Resumen del descubrimiento ESET Research ha identificado una nueva iteración de la familia de malware NGate empaquetada dentro de una aplicación de pago NFC troceada (trojanized). Según el informe, la muestra aparenta ser una app legítima de pagos por NFC pero…

Lo que la nota de rescate no dirá: detrás del ataque hay una operación empresarial El ataque visible frente a la operación oculta «An attack is what you see, but a business operation is what you’re up against.» Esta frase resume una realidad que los equipos de seguridad llevan constatando años: la actividad que percibe…

Vercel confirma incidente de seguridad mientras atacantes aseguran vender datos robados Resumen del incidente La plataforma de desarrollo en la nube Vercel ha confirmado un incidente de seguridad tras afirmaciones de actores maliciosos de haber comprometido sus sistemas y de intentar vender datos presuntamente sustraídos. Los detalles públicos son todavía limitados: los presuntos atacantes han…