InfoSecDash — Noticias de ciberseguridad en español, resumidas y traducidas con IA, con Ruta de Defensa
Señal del día
Radar de ciberseguridad con IA y Ruta de Defensa, actualizado cada 30 min.
Espacio publicitario · 728×90
Vulnerabilidades
- Falla crítica en librería Pillow de Python permite ejecución remota de código
- Investigadores exponen vulnerabilidad crítica de ejecución remota en Node.js mediante datos Brotli manipulados
- Fallo crítico en SDK x402 permitiría a APIs maliciosas drenar saldos de tokens en agentes IA
- Millones de intentos de explotación PHP2Shell fracasan al buscar desplegar variante de Mirai
- Arista alerta sobre inyección SQL crítica en VeloCloud siendo explotada activamente
- eMudhra abandona su negocio global de certificados SSL/TLS tras compromiso de claves intermedias
Ransomware
- Agencia de Ciberseguridad de EE.UU. reporta más de 600 organizaciones de infraestructura crítica comprometidas por ransomware SafePay
- Descubren versión comprometida del plugin Rank Math con puertas traseras en WordPress
- Grupos de ransomware amplían sus tácticas con amenazas físicas y acoso a familias de empleados
- Ataque de ransomware afecta a proveedor de nube japonés con clientes gubernamentales
- Ingeniero condenado a más de dos años de cárcel por ataque de ransomware contra su empleador
- Ciberdelincuentes explotan falla en SDK de Realtek para desplegar botnet Cling
Filtracion de datos
- Filtración de datos personales de clientes en el Banco Estatal de India
- Railway alerta a desarrolladores sobre rotación de secretos tras actividad sospechosa
- Capcom sufre filtración de datos de 11.7 millones de cuentas en su plataforma de membresía
- Comprometen la cadena de distribución de LiteLLM para repartir malware capaz de robar credenciales
- Railway advierte sobre acceso no autorizado a variables de entorno de clientes
- LiteLLM advierte sobre fuga de token de GitHub tras inyección de paquete malicioso
Phishing y fraude
- Sentenciado a ocho años de prisión un ciberdelincuente por robar 3.3 millones de dólares a contribuyentes estadounidenses
- Desmantelan operación masiva de estafas falsificando soporte técnico de Microsoft
- Ciberdelincuentes ofrecen servicios para eludir verificaciones KYC con documentos falsificados
- Aumentan suplantaciones de Claude y ChatGPT para atacar a desarrolladores empresariales
- Grupo de amenaza UAT-11985 utiliza invitaciones falsas para atacar investigadores de Taiwán
- Desmantelan red de fraude técnico que utilizaba más de 20 mil dominios en Cloudflare
Inteligencia de amenazas
- Microsoft atribuye ataque a cadena de suministro de ConnectWise al grupo chino Storm-0940
- Operativo federal desactiva infraestructura norcoreana de granjas de laptops en Texas
- Semana crítica en ciberseguridad: múltiples vulnerabilidades en PHP, GitLab, Linux y más
- Los ataques al ritmo de máquina demandan detección y respuesta automatizadas
- INTERPOL desactiva más de 10 mil redes de ciberdelincuencia y detiene 1,462 sospechosos
- Operación Serengueti III desactiva más de 11 mil redes de ciberdelincuentes en África
Herramientas y defensa
- Microsoft proporciona solución para restaurar aplicaciones de Exchange Online que usan EWS
- Chrome implementa detección de estafas basada en Gemini para alertar sobre ataques ClickFix
- Chrome implementa alertas contra ataques ClickFix para proteger a usuarios
- Microsoft corrige fallos en juegos y aplicaciones tras actualización de Windows 11
- Microsoft resuelve fallo que ocultaba botones de Copilot en Outlook clásico
- Agentes heredados en Salesforce Agentforce comprometen la gobernanza de seguridad
Regulacion y politicas
- Tribunal de Nuevo México condena a Meta a pagar 2.500 millones de dólares por violaciones de privacidad
- Agentes de IA sin supervisión: la nueva amenaza interna que pasa desapercibida en las redes corporativas
- Estados Unidos ordena eliminar DeepSeek de sistemas federales civiles
- DHS ordena eliminación de productos DeepSeek en agencias federales estadounidenses
- Cinco prioridades clave para cumplir con CJIS v6.1 en organismos públicos
- WhatsApp ocultaba instrucciones en su chatbot para evitar que usuarios acudan a reguladores de privacidad
Aula
- El verdadero desafío en pruebas de penetración con IA: construir el sistema de control
- OpenAI presenta mejoras significativas en GPT-6.1 Sol para migración de código legado
- Cómo gestionar la proliferación descontrolada de código y automatizaciones en la empresa
- La industria de ciberseguridad prioriza el descubrimiento de vulnerabilidades sobre la resiliencia estratégica
- Modelos de decisión de IA transforman las plataformas SOC de seguridad
- Conferencia SecTor 2026 registra récord de asistencia y analiza transformaciones en ciberseguridad
Otro
- Empleos de ciberseguridad en EE.UU. caen 26% mientras crece la demanda de ingenieros especializados en IA
- Descubren paquetes maliciosos en repositorio Arch Linux que distribuyen malware con privilegios de administrador
- Operación internacional detiene a 95 sospechosos por distribución de material de abuso infantil
- Empleado de OpenAI detenido por instalar dispositivo de grabación oculto en sala de conferencias
- Ahold Delhaize desconecta sistemas tras incidente de ciberseguridad
- Yandex sufre caída de servicios tras ataques con drones contra sus centros de datos