Filtración del PNLD Expone Información de Contacto de la Policía y el Gobierno del Reino Unido en la Dark Web Introducción al Incidente de Seguridad La Policía Nacional de Inglaterra y Gales ha confirmado una grave brecha de seguridad en su base de datos, el Police National Legal Database (PNLD). Esta filtración ha permitido que…
INC Ransomware: Una Nueva Amenaza que Explota Vulnerabilidades de SonicWall SMA 1000 Contexto y antecedentes La reciente explosión de actividad del INC Ransomware ha puesto en alerta a la comunidad de ciberseguridad, especialmente tras la identificación de vulnerabilidades críticas en los dispositivos de acceso remoto de SonicWall, específicamente en su serie SMA 1000. Desde principios…
Ciberseguridad en Jaque: N-able Advierte sobre el Compromiso de Servidores N-central Introducción al Problema N-able, una reconocida empresa de tecnología enfocada en soluciones de monitoreo y gestión remota, ha alertado a sus clientes sobre un grave incidente de seguridad que afecta a su plataforma N-central. Los atacantes han logrado tomar control de los servidores de…
Incidente de seguridad: Hackers comprometen el script de Adform para manipular direcciones de criptomonedas Introducción al incidente El 27 de julio de 2026, la empresa de tecnología publicitaria Adform se vio involucrada en un grave ataque cibernético, donde hackers modificaron un archivo de JavaScript utilizado en su plataforma. Este script alterado actuó como una herramienta…
Un nuevo ataque a la cadena de suministro: hackers manipulan script de Adform para robar criptomonedas Contexto y antecedentes El 27 de julio de 2026, la empresa de tecnología publicitaria Adform detectó un ataque que comprometió su sistema de scripts, afectando a miles de sus clientes en línea. Este incidente se produce en un contexto…
La Amenaza en Crecimiento del Phishing por Código de Dispositivo: Implicaciones y Contexto para 2026 Introducción al Phishing por Código de Dispositivo El phishing por código de dispositivo ha surgido rápidamente como una de las amenazas cibernéticas de mayor crecimiento en 2026, convirtiéndose de una técnica de nicho empleada por equipos de red a una…
Un nuevo enfoque en ciberataques: DeepSeek y la automatización de acciones maliciosas Contexto y antecedentes En el panorama de la ciberseguridad, los ataques autónomos están emergiendo como una de las amenazas más sofisticadas y preocupantes. Recientemente, un análisis llevado a cabo por Palo Alto Networks’ Unit 42 ha revelado que un actor de amenazas que…
Campaña de Ciberataques en Corea del Sur: Explotación de AnySign4PC para Instalación de Backdoors Contexto de la Amenaza Recientemente, las autoridades de Corea del Sur y varias firmas de seguridad han revelado una compleja campaña de ciberataques presuntamente patrocinada por un estado. Este ataque ha comprometido varios sitios web nacionales de confianza, que han sido…
Un nuevo gusano de IA: la vulnerabilidad en Microsoft Copilot que amenaza la seguridad documental Contexto y antecedentes La reciente revelación de un ataque que convierte a Microsoft Copilot para Word en un «gusano» de inteligencia artificial ha encendido las alarmas en el ámbito de la ciberseguridad. Este ataque se basa en un método de…
Amazon Atribuye el Ataque a los Paquetes npm ‘debug’ y ‘chalk’ a un Grupo de Cibercriminales de Corea del Norte Contexto del Ataque a npm En septiembre de 2025, el ecosistema npm sufrió un ataque significativo que involucró el secuestro de los populares paquetes debug y chalk. Estos paquetes, que combinaban más de 2 mil…
