Aflac: una filtración expone datos de 22,7 millones de personas
La aseguradora confirma que el ataque de junio de 2025 expuso datos de salud y del Seguro Social de 22,7 millones de …
Seguridad De La Información 137 artículos
Seguridad de la información en español: estafas, hardening y privacidad — además de retrogaming, videojuegos y cultura geek.
SolarWinds Serv-U: el CVE-2026-28318 tumba el servidor con un POST
La CISA agregó el CVE-2026-28318 al KEV: un POST con deflate tumba el Serv-U sin autenticación. Más de 12 mil instancias …
CVE-2026-50751: Qilin explota un zero-day en el VPN de Check Point
Qilin ransomware explotó CVE-2026-50751 en el VPN de Check Point durante 31 días antes del parche. El zero-day en IKEv1 …
Miasma: worm de supply chain infecta 32 paquetes Red Hat en npm
El 1 de junio, el worm Miasma comprometió 32 paquetes npm de Red Hat y robó credenciales de AWS, Azure, GCP y Kubernetes …
Hardening SSH: 5 configuraciones que cierran el 95% de los vectores
Contraseña débil + puerto 22 abierto es una invitación al fuerza bruta. Los cambios exactos en sshd_config para blindar …
DragonForce ransomware: el cartel que derribó M&S y Co-op
DragonForce derribó a Marks & Spencer con una llamada a la mesa de ayuda: robó el NTDS.dit y cifró ESXi. Un cartel con …
MOVEit: 3 años del zero-day que expuso a 93 millones de registros
El 31 de mayo de 2023, el CVE-2023-34362 en MOVEit Transfer se convirtió en el mayor ataque de supply chain por SQL …
CISA filtra credenciales de AWS GovCloud en GitHub durante 6 meses
Un contratista de CISA publicó credenciales de cuentas AWS GovCloud, claves SSH y contraseñas en texto plano en un repo …
Carnival Corporation: 6 millones de clientes filtrados por ShinyHunters
Carnival Corporation tuvo 6 millones de clientes expuestos después de que ShinyHunters engañara a un empleado vía …
MFA Fatigue: el ataque que hace que tu 2FA trabaje en tu contra
El push bombing no necesita un zero-day, solo paciencia para spamear notificaciones hasta que apruebes. Cómo funciona el …