Actualizado hace 1 min
Alertas de vulnerabilidades explotadas, exploits y pruebas de concepto, malware, ransomware e incidentes con contenido técnico, de los medios de ciberseguridad en castellano. Se actualiza solo durante todo el día.
La noticia de los frigoríficos hakeados ha dado la vuelta al mundo, y a la gente le llama la atención que algo así haya sucedido. La explicación es tan sencilla como sabemos desde hace muchos años. Un producto End of Life, es decir, fuera de soporte y mantenimiento, no tiene…
Ciberseguridad
Las noches, los fines de semana y los festivos son momentos especialmente sensibles para las empresas, ya que suele haber menos personal pendiente de sus sistemas. Los ciberdelincuentes conocen esta circunstancia y pueden aprovechar esas horas para ganar tiempo antes de ser…
Ciberseguridad
Los delincuentes utilizan falsas ofertas de compra, servicios fraudulentos para cancelar contratos y esquemas de recuperación de dinero para engañar a quienes buscan deshacerse de un tiempo compartido.
Phishing a huéspedes con datos reales de reservas: cómo se produce y cómo evitarlo Autor INCIBE (INCIBE) Mié, 14/10/2026 - 14:01 Durante 2026 se han incrementado los mensajes fraudulentos a clientes de alojamientos turísticos, en los que los ciberdelincuentes utilizan datos…
Ciberataques y APTFiltraciones de datos
Un ciberataque permitió manipular a distancia sistemas de refrigeración en supermercados de Francia, elevó temperaturas al activar ciclos de desescarche y obligó a retirar producto. El caso vuelve a señalar un punto débil conocido: interfaces web de gestión OT expuestas a…
Múltiples vulnerabilidades en 1732E ArmorBlock I/O de Rockwell Automation Mié, 14/10/2026 - 09:18 Aviso SCI Recursos Afectados 1732E ArmorBlock I/O, versión 3.012 y anteriores:Afectados por CVE-2026-12655 y CVE-2026-12656: 1732E-IB16M12R, 1732E-OB16M12R, 1732E-16CFGM12R,…
Ciberseguridad
Una campaña que utiliza la imagen de Frávega atrae compradores con ofertas falsas y los deriva a checkouts externos variables diseñados para robar datos de tarjetas.
Boletín mensual de seguridad de Siemens de octubre de 2026 Mar, 13/10/2026 - 12:11 Aviso SCI Recursos Afectados Las vulnerabilidades afectan a diferentes versiones de los siguientes productos:Capital Embedded AR Classic 431-422, todas las versiones, y R20-11, anteriores a…
Ciberseguridad
Desbordamiento de búfer basado en montículo en PRI7000 de Bosch Mar, 13/10/2026 - 09:38 Aviso SCI Recursos Afectados Bosch Rexroth PRI7000:rama 1.11.17, versiones anteriores a 1.11.17.3;rama 1.11.18, versiones anteriores a 1.11.18.3;rama 1.11.19, versiones anteriores a…
La madrugada del 11 al 12 de octubre de 2026, varios supermercados franceses sufrieron un sabotaje que convirtió sus instalaciones frigoríficas en fuentes de calor. Según las informaciones publicadas, los atacantes manipularon los sistemas de control, prolongaron los ciclos de…
Hoy que es festivo en España, aprovecho para dejaros rápidamente la charla que di en la Ekoparty 22 titulada "Hacking in the age of AI after Mythos, Fable, Sol and Astra.", para que si tenéis algo de tiempo y queréis invertir estos 45 minutos en ver lo que conté - y cómo lo…
Durante años, la conversación sobre IA ofensiva se concentró en una pregunta casi infantil: "qué modelo sabe más hacking". La campaña observada contra entidades financieras de Corea del Sur a finales de septiembre y comienzos de octubre de 2026 obliga a cambiar esa pregunta. El…
Por qué Google Pixel obtiene sus propias actualizaciones de seguridad, qué vulnerabilidades corrigen y qué fallos solucionó Google en septiembre de 2026.
Ciberseguridad
Hay una pregunta que probablemente nunca nos hemos hecho cuando introducimos nuestros datos en una web, rellenamos un formulario, enviamos una fotografía del DNI o pagamos con tarjeta: ¿Cuánto valen esos datos una vez dejan de pertenecernos? La respuesta resulta bastante menos…
Estaba este viernes explicándole a un compañero lo fácil que muchos de los asistentes basados en LLM abiertos en Internet pueden ser explotados por los malos para consumir servicios de IA en resolución de problemas. De esto mismo os he hablado en los artículos que os he…
Ciberseguridad
Cuando pensamos en process injection sobre Windows, probablemente la primera cadena que nos viene a la cabeza sea OpenProcess → VirtualAllocEx → WriteProcessMemory → CreateRemoteThread. Es una técnica conocida y, precisamente por eso, una de las cadenas que los EDR llevan años…
