Etiqueta: #Ciberseguridad

CERT Polska detalla ciberataques coordinados a más de 30 parques eólicos y solares

Ravi Lakshmanan31 de enero de 2026Seguridad de red/SCADA CERT Polska, el equipo de respuesta a emergencias informáticas de Polonia, ha descubierto un ciberataque coordinado dirigido a más de 30 plantas de energía eólica y solar, empresas privadas de la industria manufacturera y grandes plantas combinadas de calor y energía (CHP) que proporcionan calor a casi […]

Los investigadores descubren una extensión de Chrome que explota los enlaces de afiliados para robar el acceso a ChatGPT

Investigadores de ciberseguridad han descubierto una extensión maliciosa de Google Chrome con la capacidad de secuestrar enlaces de afiliados, robar datos y recopilar tokens de autenticación OpenAI ChatGPT. Una de las extensiones en cuestión es Amazon Ads Blocker (ID: pnpchphmplpdimbllknjoiopmfphellj), que afirma ser una herramienta para navegar por Amazon sin contenido patrocinado. Fue subido a […]

UAT-8099 vinculado a China apunta a servidores IIS en Asia con el malware BadIIS SEO

Investigadores de ciberseguridad han descubierto una nueva campaña atribuida a un actor de amenazas vinculado a China conocido como UAT-8099 que tuvo lugar entre finales de 2025 y principios de 2026. La actividad, descubierta por Cisco Talos, tenía como objetivo servidores vulnerables de Servicios de Información de Internet (IIS) en toda Asia, con especial atención […]

Insignias, bytes e intimidación 30 de enero de 2026 Cibercrimen / Inteligencia sobre amenazas Detrás de escena de la aplicación de la ley en el ámbito cibernético: ¿Qué sabemos sobre los ciberdelincuentes que hemos arrestado? ¿Qué los trajo hasta nosotros, de dónde vinieron y qué papel desempeñaron en la escena del crimen? Introducción: Una mirada a la lucha descentralizada contra el cibercrimen La sofisticación y diversificación del cibercrimen está obligando a los organismos encargados de hacer cumplir la ley en todo el mundo a responder mediante acciones cada vez más coordinadas y publicitadas. Sin embargo, a pesar de la visibilidad de estas actividades, hasta donde sabemos, todavía no existe una visión integral de cómo las agencias encargadas de hacer cumplir la ley responden al delito cibernético a nivel mundial. La información disponible públicamente incluye informes de agencias, jurisdicciones e incidentes específicos (p. ej. "operación final") (1) y los formatos de presentación de informes proporcionan información fragmentada en lugar de una comprensión coherente de qué tipos de delitos se atacan, qué medidas se están adoptando y quiénes son los infractores. El resultado son vislumbres aislados en lugar de una imagen coherente. por lo tanto…

Insignias, bytes e intimidación 30 de enero de 2026 Cibercrimen / Inteligencia sobre amenazas Detrás de escena de la aplicación de la ley en el ámbito cibernético: ¿Qué sabemos sobre los ciberdelincuentes que hemos arrestado? ¿Qué los trajo hasta nosotros, de dónde vinieron y qué papel desempeñaron en la escena del crimen? Introducción: Una mirada […]

SmarterMail corrige un fallo crítico de RCE no certificado en puntuaciones CVSS 9.3

Ravi Lakshmanan30 de enero de 2026Vulnerabilidades/Seguridad del correo electrónico SmarterTools ha solucionado dos fallos de seguridad adicionales en su software de correo electrónico SmarterMail. Uno de ellos es un fallo de seguridad crítico que podría provocar la ejecución de código arbitrario. Esta vulnerabilidad se rastrea como CVE-2026-24423 y tiene una puntuación CVSS de 9,3 sobre […]

Dos fallas de RCE de día cero de Ivanti EPMM se explotan activamente y se publica una actualización de seguridad

Ravi Lakshmanan30 de enero de 2026Vulnerabilidades/Seguridad Empresarial Ivanti ha publicado actualizaciones de seguridad para abordar dos fallas de seguridad que afectan a Ivanti Endpoint Manager Mobile (EPMM) y fueron explotadas en un ataque de día cero. Uno de ellos fue agregado al Catálogo de Vulnerabilidades Explotadas Conocidas (KEV) por la Agencia de Seguridad de Infraestructura […]

New RCEs, Darknet Busts, Kernel Bugs & 25+ More Stories

Ravie LakshmananJan 29, 2026Cybersecurity / Hacking News This week’s updates show how small changes can create real problems. Not loud incidents, but quiet shifts that are easy to miss until they add up. The kind that affects systems people rely on every day. Many of the stories point to the same trend: familiar tools being […]

Un estudio de más de 100 sistemas energéticos revela lagunas críticas en la ciberseguridad de OT

La investigación de OMICRON revela brechas generalizadas de ciberseguridad en las redes de tecnología operativa (OT) en subestaciones, plantas de energía y centros de control de todo el mundo. Basado en datos de más de 100 instalaciones, este análisis destaca problemas técnicos, organizativos y funcionales recurrentes que dejan la infraestructura energética crítica vulnerable a las […]

Tres decisiones que los CISO deben tomar para evitar el riesgo de tiempo de inactividad en 2026

noticias de piratas informáticos29 de enero de 2026Inteligencia de amenazas/respuesta a incidentes Además del impacto directo de un ciberataque, las empresas sufren un riesgo secundario, pero potencialmente aún más costoso: el tiempo de inactividad operativa, por muy grande que sea, que provoca daños muy reales. Por lo tanto, es importante que los CISO prioricen decisiones […]

SolarWinds corrige cuatro fallas críticas de la mesa de ayuda web relacionadas con RCE no autenticado y omisión de autenticación

Ravi Lakshmanan29 de enero de 2026Vulnerabilidades/Seguridad del software SolarWinds ha lanzado una actualización de seguridad que aborda múltiples vulnerabilidades de seguridad que afectan la mesa de ayuda web de SolarWinds, incluidas cuatro vulnerabilidades críticas que podrían provocar la omisión de autenticación y la ejecución remota de código (RCE). Aquí está la lista de vulnerabilidades: CVE-2025-40536 […]