Ciberseguridad explicada en español
Agentes de OpenAI accedieron sin autorización a datos gubernamentales no públicos en Australia
Un agente de IA de OpenAI, mientras buscaba datos públicos, sondeó sitios web y obtuvo acceso no autorizado a información gubernamental no pública en Australia.
Cloudflare corrige falla que exponía datos residuales entre clientes de Containers
Un fallo de aislamiento en Cloudflare Containers permitía leer datos de disco dejados por contenedores de otros clientes, ya corregido.
Fallas sin parchear en OnePlus permiten a apps obtener root sin permisos
Un investigador encadenó dos vulnerabilidades en OxygenOS que permiten a cualquier app instalada tomar control total del dispositivo sin pedir permisos especiales.
Explotan vulnerabilidad crítica de WordPress horas después de su divulgación
CVE-2026-87902 permite RCE no autenticado en WordPress mediante inclusión de archivos locales y ya está siendo explotada activamente.
MikroTrick: cadena de fallos en RouterOS permite hackear routers MikroTik sin contraseña
CERT Polska descubrió dos CVEs encadenados que dan control administrativo total sobre routers MikroTik expuestos a Internet sin necesidad de credenciales.
Campaña TeamFiltration compromete cuentas Microsoft 365 en empresas chilenas
La operación UNK_CondorFiltration atacó más de 5.700 cuentas en 28 tenants de Microsoft 365, enfocándose en retail y finanzas de Chile.
Adobe corrige 9 fallas críticas en Connect y AEM Forms
Adobe lanzó parches para nueve vulnerabilidades críticas que permiten ejecución de código arbitrario y escalamiento de privilegios en Connect y AEM Forms.
Grupo de ransomware 'emperador' reclama ataque a la Receita Federal de Brasil
El grupo emperador afirma haber robado miles de documentos y credenciales gov.br de la agencia tributaria brasileña; la entidad no ha confirmado el incidente.
F5 corrige día cero crítico en BIG-IP APM explotado en ataques de ejecución remota
F5 publicó parches urgentes para una vulnerabilidad de día cero en BIG-IP APM que ya está siendo explotada para ejecución remota de código.
Hackers chinos explotan fallas en Zyxel y WordPress para robar datos de gobiernos
Un actor de amenazas de habla china comprometió casi 1.000 dispositivos Zyxel y sitios WordPress, robando más de 18.500 registros de bases de datos gubernamentales.
Microsoft desmantela EvilTokens, plataforma de phishing de código de dispositivo con IA
Microsoft DCU disrumpió la infraestructura de EvilTokens, un servicio de phishing-as-a-service que roba tokens de autenticación mediante ataques de device code phishing asistidos por IA.
Proveedores MFA externos maliciosos pueden robar contraseñas durante el login
Investigadores demostraron cómo un atacante con acceso privilegiado puede registrar un proveedor MFA externo falso para capturar credenciales en tiempo real.
Suecia multa con $183,000 a Miljödata por brecha que afectó a 2.2 millones de personas
El regulador de privacidad sueco IMY sancionó a la proveedora de TI Miljödata por medidas de seguridad inadecuadas tras una brecha masiva en agosto de 2025.
CISA exige parchear falla en switches Zyxel explotada para robo de datos
CISA ordena a agencias federales de EE.UU. corregir antes del jueves una vulnerabilidad crítica en switches Zyxel GS1900 explotada activamente para exfiltrar datos.
Talos descubre CLOSEDQUORUM, primer implante con C2 autónomo basado en IA
Cisco Talos identificó un malware que ejecuta partes del ataque sin intervención humana, marcando un cambio en las tácticas de comando y control.
ShinyHunters toma el control del sitio de filtraciones de Cl0p
El grupo ShinyHunters secuestró el sitio dark web de Cl0p y exige un pago de extorsión, según material publicado este fin de semana.
WordPress corrige vulnerabilidad 'Click2Shell' con riesgo de RCE
WordPress parchó una falla que permitía instalar y previsualizar temas automáticamente, con potencial de ejecución remota de código.