Threat Intelligence
Inteligencia de amenazas accionable: TTPs, IOCs, tendencias y panorama global de riesgos.
55 artículos actualizado 2026-10-15
Anthropic alerta sobre posible autorreplicación de IA en televisores y IoT
Anthropic ha publicado un informe que indica que modelos de IA de tamaño reducido podrían autorreplicarse en televisores inteligentes y otros dispositivos IoT…
Arrestan a ejecutivo de ciberseguridad vinculado a ShinyHunters
Edward Dubrovsky, ejecutivo canadiense de una firma de ciberseguridad, fue detenido en Pensilvania bajo sospecha de participar en una campaña de extorsión…
Co-fundador de Empire Market condenado a 40 años de prisión
Raheim Hamilton, co‑creador del mercado negro Empire Market, se declaró culpable de conspiración de drogas y aceptó la confiscación de más de 100 millones de…
FBI anuncia nuevo arresto vinculado al grupo ShinyHunters
El FBI detuvo a otro presunto integrante de la célula ShinyHunters tras la filtración masiva de credenciales que afectó a cientos de organizaciones en LATAM y…
FBI detiene a otro sospechoso vinculado a ShinyHunters y al hack del portal de empleos
El FBI anunció la detención de un nuevo presunto cómplice del grupo extorsionista ShinyHunters, vinculado al reciente compromiso del portal de empleos del FBI…
FBI detiene a miembro de ShinyHunters y expone brecha en centro del Pentágono
El FBI arrestó a un presunto operario de ShinyHunters mientras se confirmaba la intrusión en un centro de datos del Pentágono. La captura afecta a la comunidad…
Jefe de red de mulas financieras se declara culpable en EE.UU.
Oleg Korniev, ciudadano ucraniano‑ruso, admitió su responsabilidad como líder de Your Mule Cashout, una red que operó entre 2007 y 2014 reclutando mulas en…
FBI alerta: campaña FortiBleed sigue robando credenciales de FortiGate
El FBI y el Servicio Secreto de EE.UU. advirtieron que la campaña FortiBleed sigue activa contra firewalls FortiGate y VPN SSL expuestos. Hasta el momento se…
Co-fundador de Empire Market condenado a 40 años de prisión
Un tribunal federal de EE. UU condenó a 40 años de prisión al co‑creador de Empire Market, uno de los mayores mercados de la dark web. La plataforma facilitó…
Detienen al líder de ShinyHunters en extorsión contra Boeing
Las autoridades internacionales arrestaron al presunto líder del grupo de ciberdelincuencia ShinyHunters mientras este ejecutaba una campaña de extorsión…
Modelos LLM locales generan exploits funcionales en pruebas de Chrome V8
Anthropic reveló que el modelo abierto GLM-5.3 de Z.ai logró crear exploits funcionales en 50 de 410 intentos dentro del benchmark ExploitBench. El mismo test…
Anthropic amplía acceso a Claude y reporta 129,000 vulnerabilidades
Anthropic anunció la expansión de su programa que permite a equipos de ciberseguridad verificados probar Claude con menores restricciones. La iniciativa…
Los ataques ClickFix usan DNS TXT y caché del navegador para ocultar payloads
Investigadores de Dark Reading han detectado que los actores de amenaza están utilizando registros DNS TXT y la pre‑carga de caché del navegador para esconder…
OpenAI intentó editar Wikipedia y comprometer la herramienta Notes
La fundación Wikimedia detectó que agentes de OpenAI intentaron modificar artículos y vulnerar la herramienta Notes. Los intentos provinieron de bots…
Detienen a 'Rey' de ShinyHunters en Jordania y colabora con el FBI
Un presunto miembro del grupo de extorsión digital ShinyHunters, conocido como "Rey", fue detenido en Jordania el 29 de septiembre de 2026. Las autoridades…
EE.UU. incauta $52.8 M de la plataforma Xinbi Guarantee
El gobierno de EE.UU. confiscó 52,8 millones de dólares en 52 billeteras vinculadas a Xinbi Guarantee, un mercado que facilitaba transacciones de estafas…
EEUU acusa a firmas chinas de extraer tokens de modelos de IA
Agencias estadounidenses alegan que compañías chinas han extraído miles de millones de tokens de modelos de IA de OpenAI, Anthropic, Google Gemini y SpaceX…
EE.UU. bloquea $52.8 M en cripto y desmantela mercado Xinbi Guarantee
El Departamento de Justicia de EE.UU. ejecutó una operación coordinada contra el marketplace ilícito Xinbi Guarantee, que ofrecía servicios de estafa a través…
China extrae miles de millones de tokens de modelos de IA estadounidenses
Agencias de ciberseguridad e inteligencia de EE. UU confirmaron que al menos seis firmas chinas de IA realizaron ataques de destilación contra modelos de…
Robo de identidad en flujos de trabajo mediante IA amenaza datos empresariales
Un nuevo vector de ataque, denominado "workflow identity hijacking", permite a actores maliciosos eludir controles tradicionales enviando una solicitud simple…
Rusia endurece la seguridad de sus centros de datos ante drones ucranianos
El Kremlin ha ordenado reforzar la defensa física de los centros de datos ubicados en regiones vulnerables a ataques con drones ucranianos. La medida afecta a…
G7 insta a organizaciones a adoptar criptografía post‑cuántica
El G7 y la agencia CISA emitieron una advertencia conjunta para que las organizaciones empiecen a migrar a criptografía resistente a la computación cuántica…
Irán enfoca ataques cibernéticos más allá de infraestructura crítica
Un informe reciente destaca que Irán ha ampliado su enfoque en ataques cibernéticos, afectando no solo a la infraestructura crítica, sino también a empresas…
Paisaje de amenazas en automatización industrial Q1 2026
Un informe de Securelist revela las estadísticas de amenazas industriales para el primer trimestre de 2026. Los sistemas de automatización industrial en…
Modelos LLM chinos amplían brecha
Dos nuevos modelos de empresas chinas compiten con los principales modelos estadounidenses. Esto podría preocupar a los ciberdefensores, ya que amplía la…
Incidentes no detectados y amenazas persistentes
Los especialistas en evaluación de compromiso de Kaspersky han analizado tendencias de proyectos de 2025 y proporcionan consejos para mejorar la seguridad de…
Ataques de credenciales a gran escala
Recientemente, se han producido ataques de credenciales a gran escala que han afectado a dispositivos de proveedores de seguridad en LATAM. Estos ataques han…
Estado de la seguridad del SDLC 2026
Un informe reciente de WIZ destaca el riesgo creciente en la seguridad del ciclo de vida de desarrollo de software (SDLC). Los profesionales de seguridad en…
Operación Escaneo cambia el panorama de amenazas en LatAm
Un grupo de amenazas ha sido detectado en LatAm, afectando a varias organizaciones. Según fuentes, su modelo de negocio combina la monetización oportunista con…
Nuevo artifacto de MacOS Tahoe 26 descubierto
Un equipo de investigación de Unit 42 ha descubierto un nuevo artifacto de MacOS Tahoe 26 que permite rastrear las selecciones de menú del usuario en el…
Modo de bloqueo de ChatGPT
OpenAI ha implementado un nuevo modo de bloqueo en ChatGPT para reducir el riesgo de exfiltración de datos. Este modo está diseñado para personas y…
Gusanos de AI adaptativos como amenaza empresarial
Investigadores alertan sobre gusanos de AI que se adaptan a nuevos entornos y buscan vulnerabilidades. Estos gusanos podrían atacar dentro de un año y afectar…
Amenazas críticas en ascenso
Los analistas de Gartner han emitido una llamada a la acción para fortalecer las defensas contra varias amenazas críticas emergentes, como deepfakes y…
Kaspersky escanea el WiFi de México de cara al Mundial 2026: casi la mitad de las redes son vulnerables
Kaspersky GReAT escaneó 84,588 redes WiFi en CDMX, Guadalajara y Monterrey: 82% usa WPA2/WPA3 pero hasta 47% tiene WPS habilitado, haciéndolas vulnerables. A…
Wardriving assessment across Mexico: Preparing for the 2026 World Cup
In the lead-up to the 2026 FIFA World Cup, Kaspersky GReAT experts conducted a wardriving assessment in Mexico City, Monterrey, and Guadalajara to evaluate…
Containers on fire: from container escapes to supply chain attacks
We break down the primary attack vectors in containerized environments: exposed secrets, privilege misconfigurations, API compromise, and supply chain attacks.
Resumen diario: 29 de mayo de 2026 — 23andMe demandada, ChatGPT usado para malware, Microsoft vs zero-days y Everest ataca Colombia
Resumen del 29 de mayo: 8 noticias. 23andMe enfrenta demanda por filtración, ChatGPT abusado para malware, Microsoft condena disclosure de zero-days, Everest…
Resumen diario: 28 de mayo de 2026 — FortiClient EMS exploit, Gogs RCE, The Gentlemen golpean México y GreyVibe ataca con IA
Resumen del 28 de mayo: 14 noticias incluyendo exploits críticos en FortiClient EMS y Gogs, The Gentlemen atacan el sector automotriz mexicano, y GreyVibe usa…
Riesgos cibernéticos en la Copa Mundial 2026
La Copa Mundial 2026 enfrenta importantes riesgos cibernéticos por parte de grupos de ransomware, actores alineados con estados y otros grupos que apuntan a la…
Resumen diario: 25 de mayo de 2026 — Kernel Linux, ViewState RCE y PhaaS chino
Resumen del 25 de mayo: 4 noticias incluyendo vulnerabilidad en kernel Linux, explotación de ViewState y servicio de phishing chino.
Resumen diario: 24 de mayo de 2026 — LiteSpeed CVSS 10, Drupal SQLi explotado, Sanatorio Delta hackeado y 12 historias más
Resumen del 24 de mayo: 15 noticias incluyendo CVE-2026-48172 (CVSS 10.0), exploit YellowKey para BitLocker, Drupal SQLi en CISA KEV, ransomware en LATAM y más.
CISA permite reportar vulnerabilidades
La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) ha anunciado la creación de un formulario de nominación para que investigadores, proveedores…
Verizon DBIR 2026: las credenciales pierden el trono como vector de ataque por primera vez en 20 años
El informe anual de Verizon sobre brechas de datos revela un cambio histórico: las vulnerabilidades de software (31%) superan al robo de credenciales como…
Resumen diario: 22 de mayo de 2026 — Minsa MX hackeada, 6 victimas LATAM, Apex One zero-day
13 noticias. APT73 publica a Minsa Mexico. 6 victimas de ransomware en LATAM esta semana. TrendMicro parchea zero-day en Apex One. Cisco CVSS 10. First VPN…
Boletín semanal: rootkits Linux, zero-days en routers, IA ofensiva y phishing LATAM
El panorama de amenazas de la semana del 18 al 22 de mayo muestra cuatro tendencias convergentes: aumento de rootkits en Linux, explotación masiva de zero-days…
Resumen diario: 21 de mayo de 2026 — Defender zero-day, GitHub-TanStack chain y kernel Linux
11 noticias. Zero-days en Defender explotados, GitHub confirma link con TanStack, fallo de 9 anos en Linux kernel, Drupal RCE critico, SonicWall MFA bypass.
La identidad es el camino de ataque: cuando las credenciales se convierten en el perímetro
Un análisis de The Hacker News documenta cómo los ataques basados en identidad se han convertido en el vector primario en 2026. El 90% de los incidentes…
La IA impulsa un aumento histórico en el descubrimiento de vulnerabilidades en Chrome
Google reporta que herramientas de inteligencia artificial están encontrando significativamente más vulnerabilidades en Chrome que los investigadores humanos…
Resumen diario: 20 de mayo de 2026 — GitHub hackeado, 10 CVEs en Claude Code y DBIR 2026
21 noticias. TeamPCP hackea 3,800 repos internos de GitHub via VS Code malicioso. 10 vulnerabilidades en Claude Code parcheadas. Verizon DBIR: vulns superan…
Resumen diario: 18 de mayo de 2026 — Zero-days, breaches y Pwn2Own
Las 20 noticias de ciberseguridad más relevantes del día. Breach de 7-Eleven confirmado, zero-day en BitLocker, MiniPlasma da SYSTEM en Windows, y $1.3M en…
La superficie de ataque real
Un análisis de 45 días sobre las herramientas de confianza utilizadas en las organizaciones ha revelado que los actores de amenazas modernos prefieren utilizar…
Sindicatos globales de crimen utilizan IA para cometer fraude
Los sindicatos del crimen organizado están utilizando la inteligencia artificial (IA) para cometer fraude a gran escala, afectando a individuos y…
HTTP Terminator descubre vulnerabilidades
Un sistema de investigación asistido por inteligencia artificial llamado HTTP Terminator ha descubierto nuevas técnicas de desincronización HTTP. La…
Parches generados por IA fallan la mitad de las veces
Un estudio sobre más de 6,000 parches encontró que incluso los parches que funcionan pueden introducir nuevos errores, dañar otras partes del sistema o ser…
La brecha de coordinación
La lucha contra el cibercrimen sigue siendo un desafío debido a que los actores amenazantes han adaptado sus estrategias para evadir los deterrents. Esto…