Se detecta una explotación activa de la vulnerabilidad CVE-2026-4020 en el plugin Gravity SMTP de WordPress. Más de 100.000 sitios están en riesgo de filtración de claves API y credenciales de correo electrónico.
Brecha de datos en Texas Parks & Wildlife afecta a 3 millones de personas: El riesgo de los proveedores externos
El Departamento de Parques y Vida Silvestre de Texas (TPWD) ha confirmado una filtración de datos que afecta a 3 millones de personas debido a un ciberataque a un proveedor externo. Analizamos las lecciones sobre seguridad en la cadena de suministro.
Alerta de CISA: La filtración ‘FortiBleed’ expone credenciales de 74,000 dispositivos Fortinet
CISA advierte sobre ‘FortiBleed’, una filtración masiva que expone credenciales de 74,000 dispositivos Fortinet a nivel mundial, afectando a sectores críticos y grandes corporaciones.
Brecha en Klue y el robo de datos en Salesforce: Lo que las empresas deben saber sobre el ataque de Icarus
La plataforma Klue sufre una brecha de seguridad que permite al grupo ‘Icarus’ robar datos estratégicos de Salesforce mediante el abuso de tokens OAuth. Analizamos el impacto técnico y las medidas de prevención necesarias.
La botnet ‘Popa’ y el peligro de los proxys residenciales: ¿Es su Smart TV un cómplice involuntario?
La botnet Popa ha convertido millones de Smart TVs y dispositivos Android en nodos de una red de proxys residenciales, facilitando el fraude y el scraping masivo de datos para IA, exponiendo incluso redes corporativas.
El «Autogol» de la FIFA: Cómo un fallo en Microsoft Entra puso en jaque las transmisiones del Mundial
Un investigador de seguridad descubrió que, debido a una mala configuración en Microsoft Entra, era posible tomar el control de las transmisiones en vivo de la FIFA y alterar datos críticos de los partidos del Mundial.
El auge de INC Ransomware: Una amenaza crítica para el sector empresarial en 2026
Con más de 830 víctimas desde 2023, INC Ransomware se ha convertido en una de las mayores amenazas RaaS de 2026. Analizamos su evolución técnica, sus sectores objetivo y cómo proteger su organización.
Vulnerabilidad Crítica en Cisco ISE: Parche Urgente para Evitar el Acceso Root
Cisco ha lanzado parches críticos para una vulnerabilidad en su Identity Services Engine (ISE) que permite a atacantes autenticados tomar control total del sistema operativo con privilegios root.
Atlassian y Splunk publican parches críticos: Guía de acción para la seguridad corporativa
Atlassian y Splunk han lanzado actualizaciones críticas para corregir vulnerabilidades graves en herramientas como Jira, Confluence y Splunk AI Toolkit. Descubra los riesgos técnicos y las medidas urgentes que su empresa debe adoptar.
Ransomware en la Industria Alimentaria: El Caso Mackay Sugar y la Amenaza de ‘The Gentlemen’
Mackay Sugar, el segundo mayor productor de azúcar de Australia, enfrenta una interrupción crítica en sus operaciones tras un ataque de ransomware por parte del grupo ‘The Gentlemen’. Analizamos las implicaciones para la seguridad industrial y el perfil técnico de esta amenaza.