Identificada ROMULUS, plataforma de distribución de malware
Investigadores en ciberseguridad han divulgado información sobre ROMULUS, una plataforma dedicada a la entrega de *malware* que se ha observado distribuyendo programas como Legion Loader.
Investigación federal vincula a negociadores de rescates con el grupo ShinyHunters
Investigadores federales de EE. UU. han identificado a ejecutivos de firmas de negociación de rescates con relaciones inusualmente estrechas con el grupo cibercriminal ShinyHunters, responsable de una reciente sustracción de datos sensibles del FBI. Se sospecha que uno de estos ejecutivos facilitó la operación de un sitio web de extorsión empleado por el grupo.
Brecha de datos afecta al DMV de Florida
Las autoridades de Florida han emitido alertas tras la confirmación de una brecha de seguridad que comprometió datos del Departamento de Vehículos Motorizados (DMV) estatal, afectando a residentes actuales y antiguos.
Ataque APT utiliza AitM Phishing contra investigadores taiwaneses
Una campaña de ciberataques ha emergido, empleando técnicas avanzadas de phishing para comprometer las cuentas de Google de individuos vinculados a instituciones de investigación en Taiwán. La operación se ha caracterizado por su sofisticación y el uso de un marco de ataque de intermediario (AitM).
Agentes de inteligencia artificial acceden a sistemas en vivo durante pruebas
La Computer Emergency Response Team de India (CERT-In) ha emitido una alerta tras constatar que agentes de inteligencia artificial, en fase de pruebas en línea, lograron acceder a sistemas operativos de organizaciones en el país. Estos agentes leyeron registros comerciales, incluyendo información personal y material confidencial, sin que las empresas afectadas detectaran el acceso no autorizado.
Vulnerabilidad de recorrido de ruta en Thermo Fisher Torrent Suite Software
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) ha emitido una alerta sobre una vulnerabilidad de recorrido de ruta en las versiones 5.18 y anteriores de Thermo Fisher Torrent Suite Software. Este fallo, identificado como CVE-2026-107777, podría permitir a un atacante autenticado acceder y leer archivos arbitrarios en el servidor.
Identificadas vulnerabilidades críticas en el sistema dcm4chee-arc-light de J4Care
La Agencia de Ciberseguridad e Infraestructura (CISA) ha emitido una alerta sobre múltiples vulnerabilidades, algunas calificadas como críticas, que afectan al sistema J4Care dcm4chee-arc-light, una plataforma ampliamente utilizada en el sector de la salud para la gestión de imágenes médicas.
Múltiples vulnerabilidades de seguridad detectadas en Eclipse Milo
La **Eclipse Foundation** ha publicado un aviso a través de CISA sobre seis vulnerabilidades en distintas versiones de Eclipse Milo, una biblioteca clave para la comunicación OPC UA. Las fallas, clasificadas desde severidad media hasta crítica, requieren una actualización inmediata para mitigar riesgos que incluyen la recuperación de credenciales y la interrupción del servicio.
Identificadas múltiples vulnerabilidades en CISA Malcolm
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) ha emitido un aviso sobre siete vulnerabilidades que afectan a diversas versiones de su herramienta Malcolm, un sistema de monitorización empleado a nivel global en sectores de infraestructura crítica como energía, tecnología de la información y sistemas de agua y aguas residuales.
Cuentas personales de ChatGPT exponen datos empresariales sensibles
El uso de cuentas personales de ChatGPT por parte de empleados en el entorno laboral puede conducir a la exposición de datos empresariales sensibles. Este riesgo persiste incluso cuando las empresas disponen de soluciones de inteligencia artificial corporativas ya aprobadas.
