EN VIVO · ACTUALIZADO CONSTANTEMENTE

Wire de Seguridad

Brechas, alertas, parches y regulaciones en ciberseguridad — agrupados por fecha y filtrados por tipo.

117

Windows Shell: APT28 explota falla de parcheo incompleto para robo de credenciales zero-click

La vulnerabilidad CVE-2026-32202, resultado de un parche incompleto, permite el robo de hashes Net-NTLMv2 sin interacción del usuario. Microsoft confirmó su explotación activa por el grupo ruso APT28, urgiendo a aplicar los parches de abril

28 Abr, 2026·via Microsoft Security Response Center

Parche

Firefox y Tor lanzan parches para la vulnerabilidad de rastreo CVE-2026-6770

La falla en el componente IndexedDB permitía crear un identificador estable para rastrear la actividad de los usuarios entre sitios, incluso en Modo Privado y anulando la función 'Nueva Identidad' de Tor.

28 Abr, 2026·via Red Hat Bugzilla

Brecha

Vimeo confirma brecha en Anodot con exposición de emails y metadatos

El incidente en el proveedor de análisis permitió el acceso a datos técnicos y correos de usuarios. No hubo filtración de videos, contraseñas ni pagos.

28 Abr, 2026·via Vimeo Blog

Malware

GlassWorm despliega 73 extensiones maliciosas en Open VSX con activación diferida

La campaña de supply chain ataca el marketplace con extensiones que parecen legítimas al publicarse pero se actualizan después para entregar payloads. Al menos seis ya han sido activadas.

28 Abr, 2026·via Socket

Malware

FIRESTARTER: el nuevo backdoor para Cisco Firepower que sobrevive a parches y reinicios

Un nuevo implante para Cisco ASA y FTD, desplegado por el grupo UAT-4356, manipula el arranque para persistir tras actualizaciones. CISA confirma que la única forma de eliminarlo es un reinicio físico completo del dispositivo

28 Abr, 2026·via Cisco Talos

Brecha

ShinyHunters filtra 1.4 millones de registros de Udemy con datos de pago de instructores

El grupo de extorsión publicó la base de datos tras el ultimátum 'pay or leak'. Nombres, direcciones físicas, teléfonos y datos bancarios de instructores quedaron expuestos.

27 Abr, 2026·via Have I Been Pwned

Brecha

ADT confirma brecha de datos tras extorsión del grupo ShinyHunters

La empresa de seguridad admite la intrusión tras la amenaza del grupo de extorsión de filtrar datos de 10 millones de clientes. La información expuesta incluye nombres, direcciones y teléfonos, creando un riesgo elevado de ataques de ingeniería social dirigidos.

27 Abr, 2026·via ADT Newsroom

Malware

Descubren fast16, el malware de sabotaje que se adelantó 5 años a Stuxnet

Investigadores documentan un framework de 2005 que alteraba cálculos de alta precisión en memoria. Su arquitectura, que incluye un motor Lua y un driver de kernel, está vinculada a herramientas de la NSA filtradas por ShadowBrokers.

27 Abr, 2026·via SentinelOne

Malware

TeamPCP compromete repositorio oficial Checkmarx KICS en ataque de cadena de suministro

Imágenes Docker troyanizadas y extensiones VS Code maliciosas roban credenciales de GitHub, AWS, Azure y GCP. El grupo reivindica el ataque que también inyecta workflows maliciosos para propagarse hacia nuevos objetivos.

23 Abr, 2026·via Socket

Parche

CISA ordena parchear BlueHammer: Microsoft Defender permite escalada a SYSTEM — CVSS 7.8

La vulnerabilidad ya fue explotada activamente en intrusiones confirmadas por Huntress. CISA da hasta el 7 de mayo a agencias federales; organizaciones privadas deben priorizar la actualización de Defender.

23 Abr, 2026·via CISA

MOSTRANDO 1–10 DE 117 ARTÍCULOS

…