En nuestro hub podrás encontrar noticias cada día y también nuestro contenido de investigación.
Barts Health NHS confirma robo de archivos por Clop tras explotación de zero-day en Oracle E-Business Suite Resumen del incidente Barts Health NHS Trust ha anunciado que actores asociados al…
Explotación activa de una vulnerabilidad de inyección de comandos en Array AG VPN para plantar webshells Resumen del incidente Investigadores han observado que actores maliciosos están explotando una vulnerabilidad de…
React2shell: ejecución remota sin autenticación en React Server Components y Next.js Resumen del fallo Se ha divulgado un fallo de seguridad de máxima gravedad en React Server Components (RSC) que,…
MuddyWater ataca infraestructura crítica en Israel y Egipto: tácticas mejoradas, malware propio y un patrón predecible Resumen del incidente Investigadores de ESET han identificado una campaña de MuddyWater que apunta…
Glassworm vuelve: tercera ola de paquetes maliciosos en los marketplaces de VS Code Resumen de la campaña La campaña conocida como Glassworm, detectada inicialmente en octubre en los marketplaces OpenVSX…
Tomiris emplea implantes que usan servicios públicos (Telegram, Discord) para ocultar comandos y control Resumen del incidente El actor de amenaza conocido como Tomiris ha sido vinculado a campañas dirigidas…
Asahi confirma que ciberataque de septiembre afectó hasta 1,9 millones de personas Resumen del incidente Asahi Group Holdings, el mayor productor de cerveza de Japón, ha concluido su investigación sobre…
Condenado a más de siete años por operar redes Wi‑Fi «evil twin» en aeropuertos australianos El caso y la sentencia Un hombre de 44 años fue condenado a siete años…
Bloody Wolf expande ataques con NetSupport RAT basados en Java en Kirguistán y Uzbekistán Resumen del incidente El actor de amenazas conocido como Bloody Wolf ha sido atribuido a una…
Shai-Hulud v2 se expande de npm a Maven y revela miles de secretos Resumen de la campaña La segunda ola de la campaña de suministro conocida como Shai-Hulud ha trascendido…
2026: El año en que el cibercrimen se industrializa, según Trend Micro Resumen de la predicción Trend Micro ha publicado una predicción que sitúa 2026 como el año en el…
CISA advierte sobre campañas activas de spyware que secuestran usuarios de Signal y WhatsApp Resumen de la alerta La U.S. Cybersecurity and Infrastructure Security Agency (CISA) emitió una alerta pública…
