Un ingeniero de OpenAI ha sido arrestado tras intentar espiar conversaciones confidenciales mediante dispositivos de grabación ocultos en las oficinas de la empresa. Analizamos las lecciones de este caso de amenaza interna.
Incidentes y Brechas
El FBI rescinde contrato con Accenture tras una brecha de seguridad provocada por falta de parches
El FBI ha despedido a un contratista de Accenture tras una brecha de seguridad de ShinyHunters. El incidente, que expuso datos de miles de empleados, se debió a la falta de aplicación de un parche crítico en Oracle PeopleSoft.
Brecha de seguridad masiva en el Registro Central de Personas de Dinamarca: 8,8 millones de afectados
Una brecha de seguridad en el Registro Central de Personas de Dinamarca ha expuesto la información personal de 8,8 millones de ciudadanos tras el abuso de accesos legítimos concedidos a una empresa privada.
Brecha de seguridad en Frontline Education expone datos sensibles de empleados en distritos escolares
Frontline Education, proveedor líder de software educativo, confirma una brecha de datos tras la explotación de una vulnerabilidad en un software de terceros, afectando información sensible de empleados escolares.
Más de 543.000 credenciales válidas expuestas en GitHub: Un desafío crítico para la seguridad corporativa
Un estudio revela que más de 543.000 credenciales activas permanecen expuestas en GitHub, con una mediana de exposición de 784 días, poniendo en jaque la seguridad de miles de empresas.
Bitget sufre un hackeo de 351,6 millones de dólares: Claves de seguridad para el sector cripto
El exchange Bitget confirma el robo de 351,6 millones de dólares tras un ataque sofisticado a su infraestructura de billeteras. Analizamos las implicaciones técnicas y la respuesta de seguridad ante este incidente atribuido a grupos norcoreanos.
ShinyHunters afirma haber vulnerado al FBI: Lecciones sobre brechas de datos y vulnerabilidades Zero-Day
El grupo ShinyHunters afirma haber robado datos de agentes del FBI y solicitantes de empleo explotando una vulnerabilidad zero-day en Oracle PeopleSoft. Analizamos las implicaciones para la seguridad empresarial.
CrowdSec confirma el robo de código fuente tras un ataque a su cadena de suministro
La firma de ciberseguridad CrowdSec confirma el robo de código fuente de 300 repositorios tras un ataque vinculado a la cadena de suministro de TanStack. Un análisis sobre el impacto y las lecciones para la seguridad empresarial.
Ataque a la cadena de suministro de Brevo: El peligro de las claves API expuestas
La plataforma Brevo sufre un ataque de cadena de suministro tras la filtración de una clave API de Cloudflare, afectando a miles de sitios web mediante la inyección de scripts maliciosos.
Primer ciberataque autónomo: La AEPD reporta la primera brecha de datos ejecutada por una IA agéntica
La Agencia Española de Protección de Datos (AEPD) ha notificado la primera brecha de seguridad ejecutada de forma autónoma por un agente de Inteligencia Artificial, marcando un punto de inflexión en la sofisticación de las ciberamenazas.