Semana intensa en ciberseguridad con ransomware Qilin atacando objetivos políticos, APTs norcoreanos robando cientos de millones y múltiples zero-days activos en tecnologías críticas. Análisis completo de las amenazas más relevantes.
Los actores de amenazas están refinando sus técnicas de ingeniería social para comprometer a los mantenedores de proyectos de software de código abierto, buscando introducir código malicioso en bibliotecas críticas.
Un análisis técnico en profundidad de una campaña de phishing que distribuye un archivo .cmd ofuscado diseñado para escalar privilegios, evadir Windows Defender y establecer persistencia en el sistema mediante tareas programadas.
El grupo ransomware Qilin, una de las operaciones de ransomware como servicio más activas, ha reivindicado un ciberataque contra el partido político alemán Die Linke. Aunque el partido confirmó el incidente, niega que se hayan robado datos de sus afiliados, en un caso que mezcla motivaciones financieras y políticas.
Waymo, la filial de Alphabet (Google), ha comenzado las pruebas de sus vehículos autónomos en las complejas calles de Londres, marcando su primera incursión seria en Europa. Este movimiento sitúa a la capital británica como el banco de pruebas definitivo para la fiabilidad y seguridad de los robotaxis fuera de EE.UU.
La agencia estadounidense CISA ha añadido la vulnerabilidad CVE-2026-3502 en TrueConf Client a su catálogo de fallos explotados activamente. Este grave fallo permite a atacantes distribuir actualizaciones maliciosas que ejecutan código arbitrario.
Las aspiradoras inteligentes y dispositivos IoT domésticos representan nuevos vectores de ataque en ciberseguridad. Analizamos vulnerabilidades, riesgos reales y medidas de protección esenciales para el hogar conectado.
El gigante juguetero Hasbro ha sido víctima de un sofisticado ciberataque que comprometió su infraestructura IT. Analizamos los vectores de ataque, posibles impactos y las lecciones para la ciberseguridad corporativa.
CERT-EU ha confirmado una importante brecha de datos en el entorno cloud de la Comisión Europea, atribuida al grupo de amenazas TeamPCP. El incidente, que se originó a través de un compromiso en la cadena de suministro de Trivy, resultó en la exposición de información sensible perteneciente a 42 clientes internos y al menos otras 29 entidades de la Unión.
El Federated Unlearning emerge como una técnica crítica en ciberseguridad e IA, permitiendo a las empresas retirar datos sensibles de modelos ya entrenados sin comprometer su funcionalidad, esencial para el cumplimiento normativo y la protección de activos digitales.