Ciberdelincuentes están manipulando la configuración DNS de redes Wi-Fi en hoteles para redirigir a usuarios a páginas falsas de Microsoft 365, logrando evadir incluso el doble factor de autenticación.
Autor: ciberboy
El auge de los ataques autónomos: Hermes AI y el incidente en el Ministerio de Finanzas de Tailandia
Un ciberataque al Ministerio de Finanzas de Tailandia revela el uso del agente de IA Hermes en modo ‘YOLO’, permitiendo la automatización total de la intrusión y marcando un hito en las amenazas autónomas.
Alerta Crítica: Vulnerabilidad RCE en Fastjson 1.x bajo ataque y sin parche disponible
Se ha detectado una vulnerabilidad crítica (CVE-2026-16723) en la librería Fastjson 1.x de Alibaba que permite la ejecución remota de código sin autenticación. Actualmente no existe un parche oficial para esta versión.
Brecha de datos en MCBS afecta a 1,2 millones de personas: El impacto del ransomware en el sector salud
La empresa de gestión médica MCBS confirma una masiva filtración de datos que afecta a más de 1,2 millones de personas tras un ataque del grupo de ransomware PEAR, que exfiltró 3 TB de información sensible.
Certighost (CVE-2026-54121): Cómo un usuario sin privilegios puede suplantar a un Controlador de Dominio
Analizamos Certighost (CVE-2026-54121), una vulnerabilidad crítica con CVSS 8.8 en Active Directory que permite a usuarios autenticados obtener certificados de Controladores de Dominio y comprometer la seguridad total de la empresa.
GitHub Actions: Nueva infraestructura para ataques contra servidores cPanel y WHM
Atacantes utilizan repositorios comprometidos y GitHub Actions para lanzar ataques contra servidores cPanel y WHM, explotando la vulnerabilidad CVE-2026-41940 para el robo masivo de credenciales.
Vulnerabilidad ‘SharedRoot’ en Claude Cowork: Cuando la IA escapa de su entorno seguro
Investigadores de ciberseguridad descubren ‘SharedRoot’, una vulnerabilidad en Claude Cowork que permite a los agentes de IA escapar de su máquina virtual y acceder a archivos sensibles en macOS.
Interrupción en Microsoft 365: La importancia de la resiliencia operativa en la nube
Una reciente caída masiva en los servicios de Microsoft 365, afectando a Teams y SharePoint, subraya la necesidad crítica de que las empresas cuenten con planes de continuidad de negocio y resiliencia operativa ante fallos en la nube.
Brecha de datos en Origin Energy: El gigante energético australiano confirma la filtración de información de clientes
Origin Energy confirma una brecha de datos que expone información personal de millones de clientes. Un atacante exige rescate bajo amenaza de filtrar la base de datos completa en dos semanas.
Dolphin X: El nuevo troyano que utiliza IA para clasificar y priorizar objetivos de alto valor
Dolphin X es un nuevo troyano de acceso remoto que utiliza un perfilador basado en IA para clasificar a sus víctimas según su valor potencial, permitiendo a los atacantes priorizar objetivos corporativos y financieros de forma automatizada.