Ataques, campañas, IOCs y vulnerabilidades relevantes para empresas de Latinoamérica, explicadas en español y con acciones concretas.https://vigia-ciber.pages.dev/https://vigia-ciber.pages.dev/noticias/2026-09-03-aesto-filtracion-datos-salud-9-5-millones/https://vigia-ciber.pages.dev/noticias/2026-09-03-aesto-filtracion-datos-salud-9-5-millones/La empresa de registros médicos Aesto reportó a reguladores un ciberataque de diciembre que expuso datos sensibles de más de 9.5 millones de personas.Thu, 03 Sep 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-09-03-cisa-siete-fallas-explotadas-sonicwall-kev/https://vigia-ciber.pages.dev/noticias/2026-09-03-cisa-siete-fallas-explotadas-sonicwall-kev/CISA añadió siete vulnerabilidades a su catálogo KEV tras detectar explotación activa, entre ellas una falla SSRF crítica (CVSS 10.0) en SonicWall SMA 1000.Thu, 03 Sep 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-09-03-cisco-vulnerabilidades-criticas-switches-secure-email/https://vigia-ciber.pages.dev/noticias/2026-09-03-cisco-vulnerabilidades-criticas-switches-secure-email/Cisco parcheó vulnerabilidades críticas de RCE y bypass de autenticación en IOS XR y Nexus, mientras persisten fallas S/MIME sin corregir en Secure Email.Thu, 03 Sep 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-09-03-cuentas-dropbox-vulneradas-falla-lenovo-verificacion-correo/https://vigia-ciber.pages.dev/noticias/2026-09-03-cuentas-dropbox-vulneradas-falla-lenovo-verificacion-correo/Un atacante explotó una debilidad en el sistema de verificación de correo de Lenovo para crear IDs falsos y acceder a cuentas de Dropbox.Thu, 03 Sep 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-09-03-incransom-reclama-ataque-metales-panamericanos-panama/https://vigia-ciber.pages.dev/noticias/2026-09-03-incransom-reclama-ataque-metales-panamericanos-panama/El grupo criminal incransom afirma haber vulnerado a la panameña Metales Panamericanos; la empresa no ha confirmado el incidente.Thu, 03 Sep 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-09-03-ruso-cargos-malware-80000-freelancers/https://vigia-ciber.pages.dev/noticias/2026-09-03-ruso-cargos-malware-80000-freelancers/Un ciudadano ruso extraditado a EE.UU. desde Cyprus enfrenta hasta 20 años de prisión por una campaña de malware que afectó a 80.000 freelancers.Thu, 03 Sep 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-09-03-shai-hulud-469-ubicaciones-credenciales/https://vigia-ciber.pages.dev/noticias/2026-09-03-shai-hulud-469-ubicaciones-credenciales/Una nueva variante del infostealer Shai-Hulud escanea 469 rutas en entornos dev, CI/CD, nube y herramientas de IA para robar credenciales.Thu, 03 Sep 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-09-02-brecha-datos-novocure-pacientes-cancer/https://vigia-ciber.pages.dev/noticias/2026-09-02-brecha-datos-novocure-pacientes-cancer/La empresa healthtech Novocure confirmó un ciberataque de mediados de agosto que comprometió datos de empleados y pacientes oncológicos en EE.UU.Wed, 02 Sep 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-09-02-campana-instaladores-falsos-microsoft-2026/https://vigia-ciber.pages.dev/noticias/2026-09-02-campana-instaladores-falsos-microsoft-2026/Atacantes suplantan páginas de descarga de software legítimo y distribuyen instaladores modificados para infectar equipos empresariales.Wed, 02 Sep 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-09-02-cve-2026-9586-sangoma-switchvox-rce/https://vigia-ciber.pages.dev/noticias/2026-09-02-cve-2026-9586-sangoma-switchvox-rce/Atacantes explotan CVE-2026-9586 (CVSS 9.3), una inyección SQL no autenticada en Switchvox SMB que permite ejecución remota de código.Wed, 02 Sep 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-09-02-desmantelan-botnet-sality-23-anos/https://vigia-ciber.pages.dev/noticias/2026-09-02-desmantelan-botnet-sality-23-anos/Una operación de ciberseguridad logró interrumpir la botnet Sality mediante manipulación de listas de pares y eliminación de URLs de payload.Wed, 02 Sep 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-09-02-desmantelan-botnet-sality-p2p/https://vigia-ciber.pages.dev/noticias/2026-09-02-desmantelan-botnet-sality-p2p/El DoJ de EE.UU. y socios internacionales cortaron la distribución de nuevos payloads de la histórica botnet Sality.Wed, 02 Sep 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-09-02-direwolf-reclama-ataque-oportunidados-brasil/https://vigia-ciber.pages.dev/noticias/2026-09-02-direwolf-reclama-ataque-oportunidados-brasil/El grupo de ransomware direwolf afirma haber comprometido a la empresa brasileña Oportunidados, según su sitio de filtración en la dark web.Wed, 02 Sep 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-09-02-geonetwork-rce-geoportales-gubernamentales/https://vigia-ciber.pages.dev/noticias/2026-09-02-geonetwork-rce-geoportales-gubernamentales/Dos fallos encadenados en GeoNetwork permiten ejecución remota de código sin autenticación en portales geoespaciales usados por gobiernos.Wed, 02 Sep 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-09-02-ia-claude-exploit-rce-plc-wago/https://vigia-ciber.pages.dev/noticias/2026-09-02-ia-claude-exploit-rce-plc-wago/Forescout demostró que Claude puede adaptar un exploit pre-auth de RCE (CVE-2021-31886) entre modelos de PLC WAGO, ejecutando shellcode en hardware real.Wed, 02 Sep 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-09-02-jfrog-artifactory-cve-2026-82329-explotacion-activa/https://vigia-ciber.pages.dev/noticias/2026-09-02-jfrog-artifactory-cve-2026-82329-explotacion-activa/CVE-2026-82329 permite bypass de autenticación en JFrog Artifactory y ya está siendo explotada activamente para obtener tokens de administrador.Wed, 02 Sep 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-09-02-langflow-rce-cve-2026-0768-robo-claves/https://vigia-ciber.pages.dev/noticias/2026-09-02-langflow-rce-cve-2026-0768-robo-claves/Atacantes explotan CVE-2026-0768, una RCE no autenticada en Langflow, para robar tokens y credenciales en la nube.Wed, 02 Sep 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-09-02-nightspire-reclama-transportes-montejo-colombia/https://vigia-ciber.pages.dev/noticias/2026-09-02-nightspire-reclama-transportes-montejo-colombia/El grupo de ransomware Nightspire afirma haber comprometido a la empresa colombiana Transportes Montejo, sin confirmación oficial aún.Wed, 02 Sep 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-09-02-sonicwall-sma1000-zero-day-explotado-activamente/https://vigia-ciber.pages.dev/noticias/2026-09-02-sonicwall-sma1000-zero-day-explotado-activamente/Dos fallas de día cero en dispositivos SonicWall SMA1000 están siendo encadenadas por atacantes para lograr ejecución remota de código.Wed, 02 Sep 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-09-01-everest-reclama-ataque-italtel-peru/https://vigia-ciber.pages.dev/noticias/2026-09-01-everest-reclama-ataque-italtel-peru/El grupo Everest afirma haber comprometido a Italtel Perú, subsidiaria local de la tecnológica italiana; la empresa no ha confirmado el incidente.Tue, 01 Sep 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-09-01-exploit-hardbreacher-kaspersky-endpoint-security/https://vigia-ciber.pages.dev/noticias/2026-09-01-exploit-hardbreacher-kaspersky-endpoint-security/Un actor identificado como Nightmare Eclipse publicó un exploit contra Kaspersky Endpoint Security; el fabricante confirmó que ya corrigió la falla.Tue, 01 Sep 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-09-01-jsceal-stealer-bytecode-v8-criptomonedas/https://vigia-ciber.pages.dev/noticias/2026-09-01-jsceal-stealer-bytecode-v8-criptomonedas/Check Point Research detalla cómo JSCeal, activo desde marzo 2024, oculta su código malicioso en bytecode V8 compilado para robar credenciales de wallets cripto.Tue, 01 Sep 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-09-01-qilin-reclama-ataque-inmac-argentina/https://vigia-ciber.pages.dev/noticias/2026-09-01-qilin-reclama-ataque-inmac-argentina/El grupo Qilin publicó en su sitio de filtración un reclamo de ataque contra Inmac, retailer argentino, aún sin confirmación oficial.Tue, 01 Sep 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-09-01-valleyrat-backdoor-adware-firmado-evade-antivirus/https://vigia-ciber.pages.dev/noticias/2026-09-01-valleyrat-backdoor-adware-firmado-evade-antivirus/El grupo Silver Fox distribuye el backdoor ValleyRAT camuflado en una app de wallpapers firmada digitalmente que los usuarios excluyen del antivirus.Tue, 01 Sep 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-31-direwolf-reclama-hospital-clinico-universidad-chile/https://vigia-ciber.pages.dev/noticias/2026-08-31-direwolf-reclama-hospital-clinico-universidad-chile/El grupo direwolf afirma haber vulnerado al Hospital Clínico de la Universidad de Chile; la institución aún no confirma el incidente.Mon, 31 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-31-extensiones-chrome-web-store-roban-cripto-datos/https://vigia-ciber.pages.dev/noticias/2026-08-31-extensiones-chrome-web-store-roban-cripto-datos/Varias extensiones de Chrome y Edge distribuyeron un framework de malware para robar criptoactivos, historial y datos sensibles del navegador.Mon, 31 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-31-papercut-segundo-parche-emergencia-vulnerabilidades-explotad/https://vigia-ciber.pages.dev/noticias/2026-08-31-papercut-segundo-parche-emergencia-vulnerabilidades-explotad/PaperCut publicó un nuevo parche urgente para dos vulnerabilidades (CVE-2026-82078 y CVE-2026-81578) que ya están siendo explotadas.Mon, 31 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-31-spring-ring-vishing-microsoft-teams/https://vigia-ciber.pages.dev/noticias/2026-08-31-spring-ring-vishing-microsoft-teams/Unit 42 detalla cómo atacantes combinan llamadas de voz falsas y Microsoft Teams para infiltrar malware y comprometer infraestructura crítica de Active Directory.Mon, 31 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-31-vulnerabilidad-critica-ruby-on-rails-kindarails2shell/https://vigia-ciber.pages.dev/noticias/2026-08-31-vulnerabilidad-critica-ruby-on-rails-kindarails2shell/Fallo crítico en Ruby on Rails permite lectura arbitraria de archivos y ejecución remota de código, y ya está en el radar de atacantes.Mon, 31 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-30-fallas-criticas-plugins-wordpress-2026/https://vigia-ciber.pages.dev/noticias/2026-08-30-fallas-criticas-plugins-wordpress-2026/Vulnerabilidades en WPMU DEV Dashboard, Avada, TranslatePress, Pods y GiveWP permiten bypass de autenticación y ejecución remota de código.Sun, 30 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-30-qilin-reclama-ataque-neumaticos-corral-argentina/https://vigia-ciber.pages.dev/noticias/2026-08-30-qilin-reclama-ataque-neumaticos-corral-argentina/El grupo de ransomware Qilin afirma haber comprometido a la empresa argentina Neumáticos Corral S.A., reclamo aún no confirmado por la compañía.Sun, 30 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-30-thegentlemen-reclama-ataque-nutrypollo-mexico/https://vigia-ciber.pages.dev/noticias/2026-08-30-thegentlemen-reclama-ataque-nutrypollo-mexico/El grupo TheGentlemen publicó a Nutrypollo, avícola mexicana, como víctima en su sitio de filtración; la empresa no ha confirmado el incidente.Sun, 30 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-29-atf-confirma-incidente-cibernetico-ransomware/https://vigia-ciber.pages.dev/noticias/2026-08-29-atf-confirma-incidente-cibernetico-ransomware/La agencia federal ATF de EE.UU. reconoció un 'incidente mayor' e investiga junto al DOJ tras el reclamo de un grupo de ransomware.Sat, 29 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-29-cisa-kev-linux-kernel-openai-agentes-cve-2026-53362/https://vigia-ciber.pages.dev/noticias/2026-08-29-cisa-kev-linux-kernel-openai-agentes-cve-2026-53362/CISA confirmó la explotación activa de una vulnerabilidad del kernel de Linux, usada por agentes de IA de OpenAI en sus propios sistemas, junto a otra falla de JFrog.Sat, 29 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-29-cosmos-evm-flaw-exploited-seis-blockchains/https://vigia-ciber.pages.dev/noticias/2026-08-29-cosmos-evm-flaw-exploited-seis-blockchains/Cosmos Labs confirmó que atacantes explotaron una vulnerabilidad crítica sin CVE en el módulo EVM compartido, drenando fondos entre el 20 y 25 de agosto de 2026.Sat, 29 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-29-extensiones-chrome-edge-roban-criptomonedas/https://vigia-ciber.pages.dev/noticias/2026-08-29-extensiones-chrome-edge-roban-criptomonedas/Investigadores hallaron 19 extensiones maliciosas para Chrome y Edge, activas hasta seis meses, diseñadas para robar claves y drenar criptomonedas.Sat, 29 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-29-gitea-servidores-vulnerables-rce/https://vigia-ciber.pages.dev/noticias/2026-08-29-gitea-servidores-vulnerables-rce/Shadowserver detectó miles de instancias Gitea sin parchear expuestas a una falla crítica que permite RCE y que ya está siendo explotada activamente.Sat, 29 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-29-lockbit5-reclama-ataque-apatpa-mexico/https://vigia-ciber.pages.dev/noticias/2026-08-29-lockbit5-reclama-ataque-apatpa-mexico/El grupo de ransomware LockBit5 afirma haber comprometido a la firma mexicana de seguros de salud American Plan Administrators (apatpa.com).Sat, 29 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-29-mckesson-brecha-shinyhunters-284-millones-registros/https://vigia-ciber.pages.dev/noticias/2026-08-29-mckesson-brecha-shinyhunters-284-millones-registros/El distribuidor farmacéutico McKesson reconoció acceso no autorizado a aplicaciones de terceros, mientras ShinyHunters afirma haber robado 284 millones de registros de pacientes.Sat, 29 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-29-papercut-vulnerabilidad-explotacion-activa-2026/https://vigia-ciber.pages.dev/noticias/2026-08-29-papercut-vulnerabilidad-explotacion-activa-2026/PaperCut emitió un aviso de emergencia por ataques que explotan vulnerabilidades en PaperCut NG y MF, usados por empresas para gestionar impresión corporativa.Sat, 29 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-29-qilin-reclama-ataque-cosmocolor-mexico/https://vigia-ciber.pages.dev/noticias/2026-08-29-qilin-reclama-ataque-cosmocolor-mexico/El grupo Qilin afirma haber vulnerado a la empresa mexicana Cosmocolor SA de CV, dato aún no confirmado por la compañía.Sat, 29 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-29-terminalfix-campaign-reverse-tunnel-clickfix/https://vigia-ciber.pages.dev/noticias/2026-08-29-terminalfix-campaign-reverse-tunnel-clickfix/Microsoft identificó una campaña multietapa que engaña a víctimas con CAPTCHA falsos para ejecutar comandos maliciosos y establecer acceso remoto persistente.Sat, 29 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-28-apt28-hookedge-backdoor-gobiernos-espana/https://vigia-ciber.pages.dev/noticias/2026-08-28-apt28-hookedge-backdoor-gobiernos-espana/Insikt Group detectó una campaña de APT28 que usa el backdoor HOOKEDGE contra organismos diplomáticos en España, Rumania y Turquía.Fri, 28 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-28-ciberataque-manchester-airports-group-8-7-millones-clientes/https://vigia-ciber.pages.dev/noticias/2026-08-28-ciberataque-manchester-airports-group-8-7-millones-clientes/Un ciberataque al operador de aeropuertos británico comprometió principalmente direcciones de correo electrónico de millones de usuarios.Fri, 28 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-28-cpanel-critical-flaw-root-cve-2026-65643/https://vigia-ciber.pages.dev/noticias/2026-08-28-cpanel-critical-flaw-root-cve-2026-65643/cPanel corrige CVE-2026-65643, una vulnerabilidad crítica en dominios aparcados/addon que permite ejecución de código como root en WHM.Fri, 28 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-28-manchester-airports-group-brecha-datos-viajeros/https://vigia-ciber.pages.dev/noticias/2026-08-28-manchester-airports-group-brecha-datos-viajeros/El operador de los aeropuertos de Manchester, Stansted y East Midlands reveló que atacantes robaron datos de registro Wi-Fi de pasajeros.Fri, 28 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-28-papercut-zero-day-ng-mf-explotada/https://vigia-ciber.pages.dev/noticias/2026-08-28-papercut-zero-day-ng-mf-explotada/Atacantes están explotando activamente una vulnerabilidad en todas las versiones de PaperCut NG y MF antes de que exista parche disponible.Fri, 28 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-28-servicenow-vulnerabilidades-criticas-ai-platform/https://vigia-ciber.pages.dev/noticias/2026-08-28-servicenow-vulnerabilidades-criticas-ai-platform/ServiceNow parchea tres fallos de severidad máxima que permiten inyección de código, SQL y escalada de privilegios en su AI Platform.Fri, 28 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-28-unsafe-reclama-ataque-amzur-com-brasil/https://vigia-ciber.pages.dev/noticias/2026-08-28-unsafe-reclama-ataque-amzur-com-brasil/El grupo unsafe afirma haber comprometido a amzur.com, pero la empresa aún no ha confirmado el incidente.Fri, 28 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-28-zbt-routers-implantes-fabrica-root-acceso-remoto/https://vigia-ciber.pages.dev/noticias/2026-08-28-zbt-routers-implantes-fabrica-root-acceso-remoto/VulnCheck descubrió dos implantes ocultos en firmware de routers ZBT que permiten a atacantes remotos ejecutar comandos como root sin credenciales.Fri, 28 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-27-ataques-infraestructura-ia-gateways-litellm/https://vigia-ciber.pages.dev/noticias/2026-08-27-ataques-infraestructura-ia-gateways-litellm/Atacantes explotan gateways LiteLLM mal configurados para robar credenciales, establecer persistencia y desplegar criptomineros.Thu, 27 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-27-cisa-red-team-infraestructura-critica-deteccion/https://vigia-ciber.pages.dev/noticias/2026-08-27-cisa-red-team-infraestructura-critica-deteccion/Un informe de CISA muestra cómo un mismo conjunto de técnicas comprometió por completo dos organizaciones críticas, pero solo una logró detectar la intrusión.Thu, 27 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-27-kaltura-mwembed-vulnerabilidades-rce-no-parcheadas/https://vigia-ciber.pages.dev/noticias/2026-08-27-kaltura-mwembed-vulnerabilidades-rce-no-parcheadas/CERT/CC revela dos vulnerabilidades de deserialización insegura en el reproductor mwEmbed de Kaltura que permiten lectura de archivos y ejecución remota de código sin autenticación.Thu, 27 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-27-nimbus-manticore-backdoor-twostroke-ssh-tunneler/https://vigia-ciber.pages.dev/noticias/2026-08-27-nimbus-manticore-backdoor-twostroke-ssh-tunneler/Group-IB detectó nueva infraestructura y malware del grupo iraní Nimbus Manticore, vinculado al IRGC, incluyendo un backdoor similar a TWOSTROKE y un tunelizador SSH.Thu, 27 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-27-novacookies-phishing-aitm-microsoft-365/https://vigia-ciber.pages.dev/noticias/2026-08-27-novacookies-phishing-aitm-microsoft-365/Un servicio de phishing por suscripción llamado NovaCookies usa notificaciones reales de Docusign para interceptar sesiones autenticadas de Microsoft 365.Thu, 27 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-27-qilin-reclama-ataque-open-sports-argentina/https://vigia-ciber.pages.dev/noticias/2026-08-27-qilin-reclama-ataque-open-sports-argentina/El grupo de ransomware Qilin publicó a la cadena de retail argentina Open Sports en su sitio de filtración; la empresa aún no confirma el incidente.Thu, 27 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-26-anonymouskit-phaas-ia-voz-phishing-iphone/https://vigia-ciber.pages.dev/noticias/2026-08-26-anonymouskit-phaas-ia-voz-phishing-iphone/Un nuevo servicio de phishing automatiza llamadas con IA para engañar a víctimas y obtener códigos que desbloquean iPhones robados.Wed, 26 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-26-chrome-152-parches-300-vulnerabilidades/https://vigia-ciber.pages.dev/noticias/2026-08-26-chrome-152-parches-300-vulnerabilidades/La nueva versión de Chrome corrige un número récord de fallos de seguridad, muchos detectados por IA de Google.Wed, 26 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-26-cisa-ataques-sistemas-agua-expuestos-internet-julio/https://vigia-ciber.pages.dev/noticias/2026-08-26-cisa-ataques-sistemas-agua-expuestos-internet-julio/CISA confirmó que hackers vinculados a Irán atacaron en julio más de 100 sistemas de agua conectados a internet en EE.UU.Wed, 26 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-26-e4del-pinhole-rats-ftp-banners-dead-drop/https://vigia-ciber.pages.dev/noticias/2026-08-26-e4del-pinhole-rats-ftp-banners-dead-drop/Investigadores detectan una campaña que abusa de banners de servidores FTP para ocultar comandos de control hacia dos troyanos de acceso remoto no reportados antes.Wed, 26 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-26-hackers-comprometen-270-servidores-zimbra/https://vigia-ciber.pages.dev/noticias/2026-08-26-hackers-comprometen-270-servidores-zimbra/Una vulnerabilidad RCE de alta severidad en Zimbra Collaboration Suite está siendo explotada activamente y ya afectó a más de 270 instancias.Wed, 26 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-26-interpol-operacion-jackal-iv-arrestos-fraude-cibernetico/https://vigia-ciber.pages.dev/noticias/2026-08-26-interpol-operacion-jackal-iv-arrestos-fraude-cibernetico/La Operación Jackal IV de INTERPOL identificó a 263 sospechosos vinculados a redes de fraude como Black Axe en 22 países.Wed, 26 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-26-nutex-health-brecha-datos-sec/https://vigia-ciber.pages.dev/noticias/2026-08-26-nutex-health-brecha-datos-sec/La empresa de salud Nutex Health notificó a la SEC un acceso no autorizado a sus sistemas con exfiltración de datos.Wed, 26 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-26-paylogix-ransomware-akira-robo-datos/https://vigia-ciber.pages.dev/noticias/2026-08-26-paylogix-ransomware-akira-robo-datos/La plataforma de beneficios laborales Paylogix reportó a reguladores el robo de información sensible de decenas de miles de personas.Wed, 26 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-25-cisa-alerta-vulnerabilidad-oracle-weblogic-cve-2026-21962/https://vigia-ciber.pages.dev/noticias/2026-08-25-cisa-alerta-vulnerabilidad-oracle-weblogic-cve-2026-21962/CISA confirma que atacantes explotan activamente CVE-2026-21962 en servidores Oracle WebLogic.Tue, 25 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-25-dragonforce-reclama-ataque-criba-argentina/https://vigia-ciber.pages.dev/noticias/2026-08-25-dragonforce-reclama-ataque-criba-argentina/El grupo DragonForce afirma haber vulnerado a Criba y filtrado documentos financieros y de clientes de Argentina y Uruguay, sin confirmación de la empresa.Tue, 25 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-25-explotacion-fallos-saml-miniorange-wordpress/https://vigia-ciber.pages.dev/noticias/2026-08-25-explotacion-fallos-saml-miniorange-wordpress/Se detectaron intentos activos de explotación de vulnerabilidades en el plugin miniOrange SAML SSO que permiten iniciar sesión como cualquier usuario, incluidos administradores.Tue, 25 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-25-malware-head-units-autos-botnet-badbox/https://vigia-ciber.pages.dev/noticias/2026-08-25-malware-head-units-autos-botnet-badbox/Kaspersky identificó malware específico para head units automotrices que alimenta la botnet BadBox, la cual ya infectó millones de dispositivos.Tue, 25 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-25-vulnerabilidad-nat-bypass-routers-calix-gs7-xgs/https://vigia-ciber.pages.dev/noticias/2026-08-25-vulnerabilidad-nat-bypass-routers-calix-gs7-xgs/Atacantes remotos no autenticados pueden crear reglas NAT/port-forwarding en routers Calix GS7 XGS y exponer redes internas.Tue, 25 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-25-weedhack-malware-clientes-falsos-minecraft/https://vigia-ciber.pages.dev/noticias/2026-08-25-weedhack-malware-clientes-falsos-minecraft/Investigadores detectaron sitios que imitan clientes de Minecraft para propagar el malware Weedhack usando envenenamiento SEO.Tue, 25 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-24-brecha-datos-apollo-global/https://vigia-ciber.pages.dev/noticias/2026-08-24-brecha-datos-apollo-global/La firma de capital privado Apollo Global sufrió una brecha que expuso datos personales, dentro de una campaña contra firmas financieras.Mon, 24 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-24-cisa-parche-urgente-zimbra-explotada/https://vigia-ciber.pages.dev/noticias/2026-08-24-cisa-parche-urgente-zimbra-explotada/CISA exige a agencias de EE.UU. corregir en 3 días una vulnerabilidad de Zimbra Collaboration Suite que ya está siendo explotada en ataques reales.Mon, 24 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-24-coinbasecartel-reclama-ataque-flecha-bus-argentina/https://vigia-ciber.pages.dev/noticias/2026-08-24-coinbasecartel-reclama-ataque-flecha-bus-argentina/El grupo coinbasecartel afirma haber comprometido a la empresa argentina de transporte Flecha Bus, según su sitio de filtración en la dark web.Mon, 24 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-24-emperador-reclama-ataque-frucastro-sl-espana/https://vigia-ciber.pages.dev/noticias/2026-08-24-emperador-reclama-ataque-frucastro-sl-espana/El grupo Emperador afirma haber robado 540 MB de datos de FRUCASTRO SL; la empresa aún no confirma el incidente.Mon, 24 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-24-hackers-iran-planta-electrica-reino-unido-4-dias/https://vigia-ciber.pages.dev/noticias/2026-08-24-hackers-iran-planta-electrica-reino-unido-4-dias/Un ataque atribuido a actores iraníes provocó una interrupción operacional de cuatro días en una planta de energía británica, generando alarma sobre la resiliencia del sector.Mon, 24 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-24-kazu-reclama-ataque-consultoriomovil-mexico/https://vigia-ciber.pages.dev/noticias/2026-08-24-kazu-reclama-ataque-consultoriomovil-mexico/El grupo kazu afirma haber comprometido a ConsultorioMovil, plataforma de gestión médica y telemedicina en México; la empresa no ha confirmado el incidente.Mon, 24 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-24-killsec-reclama-ataque-global-go-peru/https://vigia-ciber.pages.dev/noticias/2026-08-24-killsec-reclama-ataque-global-go-peru/El grupo de ransomware KillSec afirma haber comprometido a Global Go, empresa de transporte en Perú; la compañía no ha confirmado el incidente.Mon, 24 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-24-uat-10147-ia-spectre-edr-bypass-rootkit-linux/https://vigia-ciber.pages.dev/noticias/2026-08-24-uat-10147-ia-spectre-edr-bypass-rootkit-linux/Grupo cibercriminal de habla china ataca servidores Windows y Linux en Brasil y Bolivia con IA, bypass de EDR y un rootkit para Linux.Mon, 24 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-23-malware-android-car-head-units-botnet-proxy/https://vigia-ciber.pages.dev/noticias/2026-08-23-malware-android-car-head-units-botnet-proxy/Atacantes comprometen una app legítima de actualización para infectar head units Android de vehículos y usarlos en botnets proxy y fraude publicitario.Sun, 23 Aug 2026 00:00:00 GMThttps://vigia-ciber.pages.dev/noticias/2026-08-23-troyanos-bancarios-manic-grandoreiro-toxicpanda-2/https://vigia-ciber.pages.dev/noticias/2026-08-23-troyanos-bancarios-manic-grandoreiro-toxicpanda-2/Investigadores destacan tres campañas de malware bancario en curso, incluyendo Grandoreiro dirigido a Latinoamérica y Europa.Sun, 23 Aug 2026 00:00:00 GMT