Buscar noticias
Buscá por texto y descubrí noticias relacionadas con tu consulta.
Noticias relevantes
Hasta 10 noticias relacionadas por su significado, ordenadas por relevancia.
WIREDLa Mayoría de los Servidores del Planeta Son Vulnerables a Este Fallo de Ejecución de Código en el Firmware
La mayoría de los servidores del planeta son vulnerables a un fallo crítico de ejecución de código en el firmware UEFI, específicamente en el componente TianoCore EDK II. Esta vulnerabilidad, designada como CVE-2026-97631, permite a los atacantes ejecutar código al inicio del arranque, antes de que las defensas como Secure Boot puedan implementarse. El fallo reside en un desbordamiento de búfer en el controlador PXE-Base, lo que posibilita la ejecución de código malicioso en el nivel más privilegiado de la CPU, lo que representa un riesgo significativo para la seguridad de los sistemas.
Noticias encontradas
Coincidencias por palabras en títulos, resúmenes, temas, personas, lugares o firmas.
Resultados para «BleepingComputer»
Más recientes primero · Hasta 30 noticias por página
BleepingComputerAtaques a ScreenConnect comprometen a MSPs, afectando a docenas de organizaciones
Una campaña de malware activa está atacando a proveedores de servicios gestionados (MSPs) utilizando entornos ScreenConnect comprometidos para desplegar clientes de acceso remoto maliciosos. La firma Huntress identificó seis MSPs y más de 286 puntos finales afectados en 47 organizaciones. ConnectWise está investigando el incidente y recomienda a los socios evitar sesiones remotas interactivas con dispositivos sospechosos.
eMudhra revoca 8 certificados CA adicionales tras fallo en clave privada
eMudhra ha revocado ocho certificados CA intermedios debido a un incidente de seguridad que reveló un manejo inadecuado de claves privadas durante la generación de certificados. La investigación identificó un error en un script de Python que debilitó claves privadas ECDSA y procesó claves RSA de manera insegura. Los navegadores y sistemas operativos bloquearon certificados comprometidos, y eMudhra planea abandonar el negocio de certificados TLS de confianza pública.
Notion revela que una brecha en la infraestructura de IA de Fireworks expuso transcripciones de chat de Notion AI
Una brecha de seguridad en la infraestructura de IA de Fireworks AI expuso transcripciones de chat de Notion AI en algunos espacios de trabajo. La plataforma respondió cortando el tráfico, eliminando datos y deteniendo entrenamientos. Se confirmó que datos de clientes fueron accedidos, aunque se indicó que la mayoría de las transcripciones expuestas eran no atribuibles.
Maersk confirma filtración de datos por ransomware WhiteArmor que exige 5 millones de dólares
El gigante naviero Maersk confirmó un compromiso de seguridad donde un grupo de ransomware llamado WhiteArmor robó datos de una empresa adquirida. Aunque el incidente está aislado a un sistema local y no se ha divulgado información sensible, el grupo exigió un rescate de 5 millones de dólares en bitcoin. Maersk asegura que las operaciones no se ven afectadas y que los sistemas conectados a otros clientes permanecen operativos.
No se identificaron personas.
Hackers utilizan agentes AntiFox de IA en ataques de robo de credenciales de AWS
Hackers están utilizando la plataforma AntiFox para realizar ataques de robo de credenciales en entornos AWS mediante la explotación de vulnerabilidades y la cosecha de secretos. Los investigadores de seguridad identificaron infraestructura maliciosa en Alibaba Cloud que utilizaba identidades válidas de AWS para acceder a APIs. Se recomienda a los defensores revocar sesiones y rotar credenciales expuestas para mitigar el riesgo.
Rootkits eBPF: Por qué los actores clandestinos están prestando atención
Los rootkits eBPF representan una evolución en las amenazas de Linux, ya que sus implantes pueden evadir las comprobaciones tradicionales enfocadas en módulos del kernel. Estos exploits utilizan interfaces legítimas del kernel, lo que dificulta la detección, ya que los programas eBPF pasan por el verificador del kernel. Los investigadores han encontrado código y tutoriales que muestran cómo estos ataques circulan en foros clandestinos, destacando la necesidad de auditorías y parches agresivos por parte de los defensores.
Microsoft corrige problemas de inicio de sesión en Exchange causados por actualizaciones de Windows Server
Microsoft corrigió problemas de inicio de sesión y entrega de correo en Exchange Server causados por actualizaciones de seguridad de Windows Server de octubre de 2026. El problema se debió a un límite de memoria en Endpoint Mapper. Microsoft proporcionó parches de noviembre para solucionar la incidencia y una solución temporal mediante la modificación de una clave de registro.
No se identificaron personas.
Microsoft lanza la actualización de seguridad extendida KB5131096 para Windows 10
Microsoft ha lanzado la actualización de seguridad extendida KB5131096 para Windows 10, que incluye correcciones de seguridad y errores. Esta actualización aborda 1,235 vulnerabilidades, incluyendo un fallo de día cero en Outlook, y mejora la seguridad de PowerShell y corrige problemas relacionados con dispositivos de audio USB.
No se identificaron personas.
Google parchea una vulnerabilidad crítica de Chrome explotada en ataques este año
Google ha lanzado actualizaciones de seguridad de emergencia para corregir una nueva vulnerabilidad de día cero en el navegador Chrome, siendo esta la octava explotación de dicho fallo en ataques durante el año. La vulnerabilidad es un fallo Use-After-Free en el componente XML que permite la manipulación de la memoria y la ejecución de código malicioso. Google ha aplicado parches en canales como Stable Desktop, Windows, macOS y Linux.
Fireworks AI revela nueva brecha tras hackeo a proveedor de nube
Una startup de infraestructura de IA, Fireworks, reveló una nueva brecha de seguridad tras un hackeo a un proveedor de nube de terceros. Los atacantes accedieron a máquinas de desarrollo y obtuvieron metadatos y datos incompletos de clientes. La compañía está trabajando con Palo Alto Networks para asegurar los sistemas y ha investigado la posible venta de tokens de LLM.
No se identificaron personas.
Ataque de ransomware BYOD golpea a la Universidad Vanderbilt, se alega robo de datos
La Universidad Vanderbilt está respondiendo a un ciberataque de ransomware atribuido al grupo BYOD, que alega haber cifrado bases de datos y robado información sensible de estudiantes y empleados. La universidad advirtió a su comunidad que los dispositivos y servicios en la nube podrían estar afectados y pidió a los usuarios desconectarse y buscar actividad sospechosa. El grupo de ransomware afirmó poseer datos como SSNs, nombres completos y registros de empleados.
No se identificaron personas.
Brecha de datos en SEGA expone 2.2 millones de direcciones de correo electrónico
SEGA reveló una brecha de datos en su proveedor de boletines informativos, ARARA, que expuso las direcciones de correo electrónico de 2.2 millones de suscriptores. La investigación indica que los datos comprometidos no incluyeron información sensible como nombres o contraseñas, aunque se reportó que los atacantes pudieron haber enviado correos electrónicos suplantando a compañías de tarjetas de crédito.
N-able pone en línea el servicio en la nube después de que se publicaron más de 30 "zero-days"
N-able puso fuera de línea sus entornos N-central alojados en varias regiones tras la divulgación de más de 30 vulnerabilidades de día cero. La compañía está trabajando en un parche mientras investiga el incidente de seguridad. Un investigador de seguridad también alegó que N-able ignoró reportes previos de vulnerabilidades en otros productos de la empresa.
Brecha en York University expone información personal de 2007
York University confirmó una brecha de ciberseguridad que permitió a un actor acceder a información personal de estudiantes y personal a través de formularios en línea entre 2007 y 2026. Los datos expuestos incluyen direcciones de correo electrónico, números de teléfono, fecha de nacimiento, información de identificación gubernamental e historial financiero. La universidad ofrece protección contra robo de identidad y crédito a los afectados cuyos datos financieros o de identificación fueron comprometidos.
No se identificaron personas.
Francia culpa a hackers iraníes por ataques a supermercados que provocaron incendios
Francia ha atribuido los ciberataques de octubre que afectaron a más de 700 supermercados a hackers respaldados por el estado iraní, quienes causaron pérdidas de alimentos e incendios. El Ministerio de Asuntos Europeos y Exteriores condenó los ataques, vinculándolos a la unidad Shahid Kaveh del IRGC. Las autoridades francesas han revelado que los ataques causaron daños materiales significativos y han propuesto sanciones de la Unión Europea contra individuos y organizaciones iraníes involucrados.
Firma de nube rusa Beget reconstruye su infraestructura desde cero tras ataque de borrado de datos
El proveedor de servicios en la nube ruso Beget tuvo que reconstruir su infraestructura desde cero tras un ataque de malware que borró datos. El ataque afectó los sistemas de gestión y resultó en la pérdida de datos en la infraestructura en la nube, incluyendo VPS, S3 y Kubernetes. La compañía está trabajando en la recuperación, aunque se estima que solo la mitad de los archivos de respaldo de VPS estarán disponibles para los usuarios.
No se identificaron personas.
Binance niega la filtración de datos tras reclamos de ShinyHunters
Binance ha negado las acusaciones de una filtración de datos por parte del grupo 'ShinyHunters', afirmando que no hay evidencia de que sus sistemas o datos de usuarios hayan sido comprometidos. La plataforma señaló que la información vendida es probablemente una estafa y advirtió a los usuarios no compartir claves privadas ni contraseñas. Esto ocurre después de que Binance confirmara una brecha anterior atribuida a hackers norcoreanos.
No se identificaron personas.
Hackers explotan la vulnerabilidad SSHole de OpenSSH para vulnerar sistemas Linux
Hackers están explotando la vulnerabilidad SSHole en OpenSSH para ejecutar comandos, robar credenciales y obtener acceso persistente a sistemas Linux. Firmas de ciberseguridad han confirmado la explotación, indicando que la vulnerabilidad fue corregida en la versión 10.6p2. Se reportaron intentos de explotación exitosos en la naturaleza, incluyendo la lectura de claves SSH y la instalación de agentes de comando y control.
Brecha en la nube de Iris Ohyama expone información de 7.7 millones de clientes
El fabricante japonés Iris Ohyama reveló una brecha de seguridad en un servicio en la nube de terceros que expuso la información personal de aproximadamente 7.7 millones de clientes. La investigación confirmó el acceso no autorizado a datos como nombres, direcciones y contraseñas de cuenta de usuarios. La plataforma Iris Plaza fue suspendida temporalmente y las autoridades japonesas fueron notificadas.
No se identificaron personas.
Security AffairsHackers explotan un proveedor externo para asaltar al banco francés Crédit Mutuel Arkéa
El banco francés Crédit Mutuel Arkéa sufrió un ciberataque que permitió a los atacantes realizar transacciones fraudulentas de hasta $133 millones. El incidente involucró la explotación de un proveedor de servicios y el uso de la cuenta del propio banco para mover fondos a criptomonedas. El banco afirma que los activos de los clientes no se vieron afectados y está trabajando con las autoridades para identificar a los responsables.
Hackers realizan un atraco de 133 millones de dólares a un banco francés a través de un proveedor de servicios
Un banco francés fue víctima de un ciberataque que permitió transacciones fraudulentas de hasta 133 millones de dólares. El banco suspendió sistemas y aseguró a los clientes que sus activos no se vieron afectados, aunque advirtió sobre un mayor riesgo de phishing. Las autoridades están investigando el origen del ataque, que fue descrito como sofisticado.
Hackers usan invitaciones falsas de OpenAI, SpaceX y Anthropic para robar cuentas de Microsoft y Google
Hackers están utilizando invitaciones falsas de eventos de OpenAI, SpaceX y Anthropic para engañar a empleados y robar credenciales de cuentas de Microsoft y Google mediante ataques de phishing. Se utilizan dos plataformas de phishing (Kali365 y VoidProxy) para interceptar credenciales y sesiones de autenticación, incluyendo ataques de código de dispositivo y proxy inverso adversario. Se advierte a los usuarios evitar códigos de autenticación de dispositivo de sitios desconocidos y usar MFA resistente al phishing.
No se identificaron personas.
mSecure advierte a usuarios sobre el cambio de contraseñas tras un hackeo
mSeven Software ha emitido una alerta a usuarios de mSecure sobre la necesidad de cambiar contraseñas, restablecer la autenticación de dos factores y eliminar claves de acceso debido a un ciberataque que supuestamente robó una base de datos cifrada de clientes. La empresa afirma que la información fue cifrada localmente y no pudo acceder al contenido descifrado. Los clientes han expresado frustración por la falta de transparencia sobre la brecha y los riesgos asociados a las credenciales almacenadas.
Hackers usan exploits n-day en ataques zero-click en dispositivos iOS y Android
Hackers rusos están utilizando ataques de hoyo de riego para explotar vulnerabilidades en dispositivos iOS y Android mediante ataques zero-click. La campaña involucró múltiples sitios web comprometidos en diferentes países y explotó fallas como CVEs para extraer cookies, credenciales y datos de aplicaciones de mensajería. Apple y Google han emitido parches para corregir estas vulnerabilidades.
Hackers secuestran la actualización automática de cPGuard para desplegar una puerta trasera y robar datos
Hackers comprometieron la infraestructura de actualización de la suite de seguridad cPGuard para inyectar una puerta trasera y un script de robo de datos. El desarrollador, OpsShield, confirmó que el ataque afectó a casi tres mil servidores y que los atacantes pudieron robar información sensible como hashes de contraseñas y configuraciones de bases de datos. Se recomienda a los administradores actualizar a la versión 5.88.25 o superior y rotar todas las credenciales expuestas.
WorkOS afirma que un atacante utilizó ARTEX AI para vulnerar su aplicación interna de ventas
Una plataforma de desarrolladores llamada WorkOS sufrió una brecha de datos donde un actor de amenazas accedió a registros de contactos comerciales y comunicaciones de clientes. La compañía indicó que el ataque utilizó un marco de seguridad ofensiva basado en IA para automatizar el reconocimiento y la explotación. Se confirmó que no se accedieron datos de la aplicación ni servicios de producción, y se contrató a una firma forense para investigar el incidente.
Binance afirma que una entrevista de trabajo falsa condujo a un atraco de criptomonedas de 6.3 mil millones de dólares
Hackers norcoreanos utilizaron una entrevista de trabajo falsa para engañar a un empleado de Binance, instalándole malware que resultó en el robo de aproximadamente 6.34 mil millones de dólares en activos digitales. El ataque involucró ingeniería social y software malicioso para comprometer la infraestructura de la cartera del exchange. Binance ha reconstruido los sistemas afectados y ha tomado medidas para mitigar el daño.
TechRadarDispositivos NAS de Synology podrían estar bajo ataque de nueva amenaza de ransomware — actualice ahora
Synology advierte sobre ataques de ransomware activos que explotan vulnerabilidades en dispositivos NAS con software desactualizado. Los atacantes están utilizando el cifrador C3rb3r y exigiendo rescates. La compañía insta urgentemente a los usuarios a aplicar parches y asegurar sus dispositivos para prevenir la corrupción de datos.
No se identificaron personas.
Google añade recompensa de $250,000 en el Programa de Recompensa por Vulnerabilidades en la Nube
Google ha lanzado una nueva recompensa de $250,000 en su Programa de Recompensa por Vulnerabilidades en la Nube (VRP) para fallos de seguridad arquitectónicos graves. Esta recompensa está dirigida a investigadores que demuestren control administrativo total sobre organizaciones o proyectos de Google Cloud. Se establecen reglas estrictas para asegurar que los exploits no dependan de acceso previo o ingeniería social.
FBI vincula el atraco de criptomonedas de $6.3 mil millones de Binance a hackers norcoreanos
El FBI ha confirmado que hackers norcoreanos, identificados como TraderTraitor, fueron responsables de un atraco a Binance de criptomonedas valorado en $6.3 mil millones, considerado el mayor robo en la historia. Los atacantes robaron activos a través de diez blockchains, principalmente Ethereum, y se espera que los fondos sean blanqueados mediante DeFi. El FBI y otras agencias están pidiendo a las exchanges que bloqueen direcciones asociadas con el robo, mientras Binance trabaja para restaurar los servicios y cubrir los activos afectados.