Los atacantes aprovechan herramientas cotidianas para infiltrarse en empresas
Introducción En el panorama actual de la ciberseguridad, el modelo clásico de “atacante externo” que fuerza la entrada a través
Leer más
AlertaCiberNews
Noticias de ciber seguridad
AlertaCiberNews
Noticias de ciber seguridad
Campaña masiva de ShadyPanda compromete 4,3 millones de navegadores a través de extensiones maliciosas
Introducción En un nuevo capítulo en la evolución de las ciberamenazas persistentes, el grupo malicioso conocido como ShadyPanda ha sido
Leer más
India obliga a fabricantes de móviles a preinstalar una app gubernamental de ciberseguridad no desinstalable
Introducción El Ministerio de Telecomunicaciones de la India ha emitido una directiva que obliga a los principales fabricantes de dispositivos
Leer más
El auge del malware autónomo impulsado por LLM: una amenaza emergente para la ciberseguridad
Introducción La evolución de las amenazas en el ámbito de la ciberseguridad ha dado un salto cualitativo con la irrupción
Leer más
Aumentan los ataques de phishing en campañas de compras y gaming: millones de intentos detectados en 2025
Introducción El panorama de amenazas digitales en 2025 se ha visto intensificado por una oleada de ataques de phishing estratégicamente
Leer más
CISA alerta sobre explotación activa de XSS en OpenPLC ScadaBR: riesgos y mitigaciones
Introducción La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha actualizado recientemente su catálogo de Vulnerabilidades
Leer más
El grupo Tomiris intensifica ataques a gobiernos rusos utilizando Telegram y Discord como canales C2
Introducción El panorama de amenazas persistentes avanzadas (APT) en el espacio postsoviético ha experimentado una evolución significativa en los últimos
Leer más
Aumentan un 35% los proyectos de ciberseguridad ante el auge de IA y nuevas amenazas
Introducción El desarrollo acelerado de tecnologías emergentes, especialmente la inteligencia artificial (IA), está transformando la forma en que las organizaciones
Leer más
La Navidad incrementa un 89% los fraudes digitales en España: análisis técnico del repunte estacional
Introducción La campaña navideña se consolida año tras año como uno de los periodos críticos en materia de ciberseguridad para
Leer más
OpenAI inicia pruebas internas de anuncios en ChatGPT: implicaciones técnicas y riesgos para la privacidad
Introducción OpenAI, la empresa detrás de ChatGPT, ha comenzado a probar de manera interna un sistema de anuncios dentro de
Leer más
Ciberataque a Asahi Group: Datos de 1,9 millones de afectados expone la debilidad en la industria alimentaria
Introducción El gigante cervecero japonés Asahi Group Holdings ha concluido la investigación sobre el ciberataque sufrido en septiembre de 2023,
Leer más
### Filtraciones de datos en grandes empresas de IA, botín del ransomware Akira y la Operación Endgame: claves del panorama de ciberamenazas de junio
#### Introducción El mes de junio ha estado marcado por una serie de incidentes relevantes en el ámbito de la
Leer más
GreyNoise lanza IP Check: una herramienta gratuita para identificar actividad maliciosa asociada a direcciones IP
Introducción La proliferación de actividades automatizadas maliciosas, como el escaneo de vulnerabilidades y la explotación masiva de servicios, ha convertido
Leer más
Modelos LLM no Restringidos como WormGPT 4 y KawaiiGPT Aumentan el Riesgo de Ciberataques Automatizados
Introducción En los últimos meses, la evolución de los grandes modelos de lenguaje (LLMs, por sus siglas en inglés) no
Leer más
Ciberataque a la Federación Francesa de Fútbol expone datos de clubes mediante acceso no autorizado
Introducción La Federación Francesa de Fútbol (FFF) ha confirmado públicamente una brecha de seguridad significativa tras detectar el acceso no
Leer más
Más de 17.000 secretos expuestos en repositorios públicos de GitLab Cloud ponen en jaque la seguridad empresarial
Introducción La gestión de secretos sigue siendo una de las asignaturas pendientes en la cadena de suministro de software. Un
Leer más
Microsoft alerta sobre un fallo en Windows 11 que oculta la opción de inicio de sesión por contraseña
Introducción Microsoft ha emitido una advertencia dirigida a administradores de sistemas, responsables de seguridad y equipos de soporte IT sobre
Leer más
Siete años de prisión para ciberdelincuente que usó redes WiFi «evil twin» en aeropuertos australianos
Introducción La reciente condena a un hombre de 44 años en Australia, sentenciado a siete años y cuatro meses de
Leer más
Desacuerdos Online Entre Jóvenes: Riesgos de la Escalada y Claves para la Ciberprotección Familiar
Introducción En la era digital, los conflictos entre jóvenes en entornos online no solo se han vuelto más frecuentes, sino
Leer más
Fallo en el acceso de invitados en Microsoft Teams permite eludir Defender for Office 365
Introducción Un reciente hallazgo de investigadores de ciberseguridad ha puesto de manifiesto una vulnerabilidad significativa en el modelo de acceso
Leer más
La adopción masiva del trabajo híbrido y remoto pone en jaque la gestión de accesos privilegiados
Introducción La transformación digital acelerada por la pandemia ha propiciado un cambio profundo en el modelo de trabajo de las
Leer más
## Aumento de paquetes npm maliciosos vinculados a Corea del Norte: nueva variante de OtterCookie en circulación
### Introducción El ecosistema de desarrollo de software basado en JavaScript y Node.js enfrenta una amenaza creciente: la proliferación de
Leer más
Descubren Código Vulnerable en Paquetes Python Antiguos: Riesgo de Ataques a la Cadena de Suministro Vía PyPI
Introducción En el actual panorama de ciberamenazas, la seguridad de la cadena de suministro de software se ha consolidado como
Leer más
**Exposición de datos en la API de ChatGPT tras una brecha en Mixpanel: análisis técnico y repercusiones**
— ### 1. Introducción OpenAI ha comenzado a notificar a determinados clientes de la API de ChatGPT acerca de una
Leer más
### Dashcams vulnerables: cómo los atacantes convierten cámaras de coche en herramientas de espionaje
#### Introducción El despliegue masivo de dashcams o cámaras de salpicadero en vehículos particulares y de flotas ha supuesto un
Leer más
Aumentan los clientes afectados por el incidente de seguridad en Gainsight: análisis técnico y recomendaciones
Introducción El proveedor de soluciones de gestión de experiencia del cliente, Gainsight, ha confirmado recientemente que el incidente de seguridad
Leer más
Ciberdelincuencia en evolución: IA, deepfakes y grandes redes de blanqueo marcan la semana
Introducción La ciberseguridad afronta una nueva ola de retos, impulsada por la sofisticación de los actores maliciosos y la adopción
Leer más
Microsoft refuerza la seguridad de Entra ID: bloqueo de scripts no autorizados en su CSP
Introducción Microsoft ha anunciado un cambio significativo en la política de seguridad de Entra ID (anteriormente conocido como Azure Active
Leer más
Bloody Wolf intensifica su campaña de NetSupport RAT, ahora también ataca a Uzbekistán
Introducción El panorama de amenazas en Asia Central ha experimentado una escalada significativa con la reciente expansión de la campaña
Leer más
El 19,4% de los sistemas industriales en el sur de Europa bloquearon ciberataques en Q2 2025
## Introducción El panorama de ciberamenazas dirigido a infraestructuras industriales continúa evolucionando a un ritmo acelerado, con ataques cada vez
Leer más