La campaña FortiBleed ha comprometido más de 86.000 credenciales de dispositivos Fortinet en 194 países. CISA insta a las empresas a resetear accesos y fortalecer sus políticas de autenticación ante este robo masivo de datos.
Incidentes y Brechas
Brecha de datos en Texas Parks & Wildlife afecta a 3 millones de personas: El riesgo de los proveedores externos
El Departamento de Parques y Vida Silvestre de Texas (TPWD) ha confirmado una filtración de datos que afecta a 3 millones de personas debido a un ciberataque a un proveedor externo. Analizamos las lecciones sobre seguridad en la cadena de suministro.
Alerta de CISA: La filtración ‘FortiBleed’ expone credenciales de 74,000 dispositivos Fortinet
CISA advierte sobre ‘FortiBleed’, una filtración masiva que expone credenciales de 74,000 dispositivos Fortinet a nivel mundial, afectando a sectores críticos y grandes corporaciones.
Brecha en Klue y el robo de datos en Salesforce: Lo que las empresas deben saber sobre el ataque de Icarus
La plataforma Klue sufre una brecha de seguridad que permite al grupo ‘Icarus’ robar datos estratégicos de Salesforce mediante el abuso de tokens OAuth. Analizamos el impacto técnico y las medidas de prevención necesarias.
Google confirma explotación de vulnerabilidad Zero-Day en Oracle PeopleSoft por ShinyHunters
Google y Mandiant confirman que el grupo ShinyHunters ha explotado activamente la vulnerabilidad crítica CVE-2026-35273 en Oracle PeopleSoft para robar datos de más de 100 organizaciones.
El gusano Miasma golpea 73 repositorios de Microsoft en un ataque masivo a la cadena de suministro
El gusano autorreplicante Miasma ha comprometido 73 repositorios oficiales de Microsoft en GitHub, afectando proyectos de Azure y herramientas de IA. El ataque explota el modelo de confianza del código abierto.
GitHub confirma brecha de seguridad en 3.800 repositorios internos por una extensión maliciosa de VS Code
GitHub confirma el acceso no autorizado a 3.800 repositorios internos tras la instalación de una extensión maliciosa de VS Code por parte de un empleado. Un recordatorio crítico sobre los riesgos de la cadena de suministro.