Actores de amenazas apuntan a ShareFile, Nextcloud y OwnCloud para robar datos corporativos Qué ha ocurrido Un actor de amenazas conocido como Zestix ha comenzado a ofrecer para la venta datos corporativos supuestamente robados de decenas de empresas, tras lo que las evidencias apuntan a compromisos de instancias de intercambio de ficheros en la nube…
ShinyHunters afirma haber comprometido a Resecurity; la empresa asegura que solo se accedió a un honeypot Resumen del incidente El grupo de ciberdelincuencia conocido como ShinyHunters ha afirmado haber vulnerado los sistemas de la firma de ciberseguridad Resecurity y haber exfiltrado datos internos. Resecurity respondió públicamente que los atacantes únicamente accedieron a un honeypot deliberadamente…
Transparent Tribe lanza campañas con nuevo RAT contra instituciones gubernamentales y académicas en India Resumen de la campaña El grupo conocido como Transparent Tribe ha sido atribuido a una nueva serie de ataques que apuntan a entidades gubernamentales, académicas y estratégicas en India. Según el informe original, la campaña emplea un troyano de acceso remoto…
ThreatsDay Bulletin: GhostAd Drain y las tendencias clave de ciberamenazas para 2026 Resumen del boletín El primer ThreatsDay Bulletin de 2026 llega en un día que ya resulta simbólico — año nuevo, nuevas filtraciones, nuevas técnicas. Si los últimos doce meses enseñaron algo a los defensores, es que los actores de amenaza no paran por…
Extensión de Trust Wallet para Chrome comprometida en ataque de cadena de suministro Shai‑Hulud; robo de ~8,5 M$ Resumen del incidente Trust Wallet anunció el martes que la segunda iteración del brote de cadena de suministro denominado Shai‑Hulud (también referido como Sha1‑Hulud) en noviembre de 2025 fue probablemente responsable del compromiso de su extensión para…
ErrTraffic facilita ataques ClickFix mediante ‘fallos’ falsos en navegadores Qué es ErrTraffic y cómo opera Un nuevo servicio delictivo conocido como ErrTraffic permite a actores maliciosos automatizar ataques de tipo ClickFix a gran escala. Según reporta BleepingComputer, ErrTraffic genera lo que describen como “fallos” o “glitches” falsos en páginas web comprometidas para inducir a los…
Brechas y abuso de accesos en 2025: MongoDB, monederos, spyware Android e insiders Resumen de la semana La última semana de 2025 no estuvo marcada por un único incidente catastrófico, sino por una suma de fallos y abusos menores que se combinaron para formar un panorama de riesgo sostenido. Herramientas y componentes que la gente…
MongoBleed (CVE-2025-14847) filtra secretos de MongoDB: 87 000 servidores expuestos Resumen del incidente Una vulnerabilidad grave que afecta a múltiples versiones de MongoDB, denominada MongoBleed (CVE-2025-14847), está siendo explotada activamente en el entorno real, y más de 87 000 servidores potencialmente vulnerables están expuestos en la web pública. “A severe vulnerability affecting multiple MongoDB versions,…
Fallo en MongoDB permite a atacantes no autenticados leer memoria heap no inicializada (CVE-2025-14847) Resumen de la vulnerabilidad Se ha divulgado un fallo de seguridad de alta gravedad en MongoDB que, según el reporte, podría permitir a usuarios no autenticados leer memoria heap no inicializada. La vulnerabilidad se ha registrado como CVE-2025-14847 y tiene una…
Brecha en la extensión de Trust Wallet para Chrome provoca pérdida de ~7 millones de dólares Resumen del incidente Trust Wallet ha pedido a los usuarios que actualicen la extensión de Google Chrome a la versión más reciente tras confirmar un «incidente de seguridad» que, según la compañía, provocó la pérdida aproximada de 7 millones…
