VIGÍA Ciber

Ciberseguridad explicada en español

Ataques, campañas, IOCs y vulnerabilidades relevantes para empresas de Latinoamérica, explicadas en español y con acciones concretas.

AltaAtaque

Advantest confirma robo de datos personales en ataque de ransomware

El fabricante japonés de equipos para semiconductores confirmó que un ataque de ransomware ocurrido este año expuso información personal de empleados o clientes.

7 de octubre de 2026 · Fuente: BleepingComputer
AltaVulnerabilidad

Chrome 155 corrige 247 vulnerabilidades, 4 de severidad crítica

Google publicó Chrome 155 con parches para 247 fallas, incluyendo 4 use-after-free críticas en Chromecast, Browser, Navigation y Track.

7 de octubre de 2026 · Fuente: SecurityWeek
AltaCampaña

Falsos sitios de ChatGPT y Gemini roban cuentas publicitarias y códigos MFA

Una campaña de phishing usa clones de IA generativas populares para robar credenciales y códigos MFA de gestores de cuentas publicitarias mediante ataques browser-in-browser.

7 de octubre de 2026 · Fuente: BleepingComputer
AltaAtaque

Brecha de datos en el Registro Civil Central de Dinamarca afecta a 8.8 millones de personas

Atacantes abusaron del acceso legítimo de una empresa al sistema CPR danés para robar información personal de millones de ciudadanos.

6 de octubre de 2026 · Fuente: SecurityWeek
AltaAtaque

Filtración en el Registro Poblacional de Dinamarca afecta a 8.8 millones de personas

El CPR danés confirmó una brecha que expuso datos personales de casi toda la población registrada del país.

6 de octubre de 2026 · Fuente: BleepingComputer
AltaVulnerabilidad

Dell advierte de falla crítica en System Update que permite privilegios root

Dell parcheó una vulnerabilidad crítica en su herramienta de línea de comandos System Update (DSU) que permite a atacantes locales obtener privilegios de root.

6 de octubre de 2026 · Fuente: BleepingComputer
MediaNoticia

Arrestan en Jordania a presunto líder de ShinyHunters

Un sospechoso conocido como 'Rey' fue detenido y colabora con el FBI para identificar a otros miembros del grupo de extorsión.

5 de octubre de 2026 · Fuente: SecurityWeek
MediaAtaque

Grupo de ransomware lamashtu reclama ataque a Fluge Audiovisuales en España

El grupo lamashtu afirma haber vulnerado a Fluge Audiovisuales, empresa española de alquiler de equipos audiovisuales; la empresa no ha confirmado el incidente.

5 de octubre de 2026 · Fuente: Ransomware.live
MediaAtaque

MedusaLocker reclama ataque a la empresa brasileña Millensys

El grupo de ransomware MedusaLocker afirma haber vulnerado a la tecnológica brasileña Millensys y filtrado datos corporativos.

5 de octubre de 2026 · Fuente: Ransomware.live
AltaAtaque

Brecha en la Universidad Técnica de Dinamarca expone datos de 200.000 personas

Atacantes accedieron al sistema IAM de DTU y descargaron una gran cantidad de información personal de estudiantes y personal.

4 de octubre de 2026 · Fuente: BleepingComputer
MediaNoticia

Presunto hacker de ShinyHunters detenido en Jordania coopera con el FBI

Un miembro identificado como 'Rey' del grupo de extorsión ShinyHunters fue detenido en Jordania y ayuda al FBI a ubicar a otros integrantes.

4 de octubre de 2026 · Fuente: BleepingComputer
MediaCampaña

Grupo chino TA419 usa phishing AitM contra expertos en políticas de IA en EE.UU.

TA419 suplanta a economistas y empleados de Anthropic para robar credenciales mediante phishing adversary-in-the-middle contra Microsoft 365.

4 de octubre de 2026 · Fuente: The Hacker News