📢 CiberSeguridad en menos de 5 minutos

🔴 Black Basta cuesta £4.5M a Southern Water: El ataque de ransomware afectó sistemas internos, pero no interrumpió el suministro de agua.

💰 Lazarus roba $1.5B en criptomonedas: Hackers norcoreanos usaron Safe{Wallet} comprometido para interceptar transacciones en Bybit.

⚠️ Extensiones maliciosas en VSCode: Microsoft elimina dos extensiones con 9M de descargas tras descubrir código sospechoso.

🎵 Paquete de PyPI pirateaba música de Deezer: Disponible desde 2019, permitía descargar canciones ilegalmente con credenciales embebidas.

🔥 Malware “GrassCall” roba criptomonedas: Cibercriminales usan falsas entrevistas de trabajo en Web3 para infectar dispositivos.

🎥 No te pierdas el análisis completo:

#Ciberseguridad #Ransomware #Lazarus #VSCode #PyPI #Malware #Bybit #Deezer

📢 CiberSeguridad en menos de 5 minutos

🔴 Brecha de seguridad en Orange Group: Hacker filtra miles de documentos internos, incluyendo correos, código fuente y contratos de clientes.

💥 ChatGPT usado por hackers norcoreanos: OpenAI bloquea cuentas vinculadas a VELVET CHOLLIMA y APT38, que usaban la IA para recopilar información sobre criptomonedas y técnicas de ataque.

🔥 Nuevo malware en Linux:Auto-Color, un backdoor avanzado, ataca universidades y agencias gubernamentales en Norteamérica.

⚠️ Zero-day en Parallels Desktop: Exploits publicados permiten acceso root en macOS, sin respuesta del proveedor tras siete meses.

🛡️ Windows 10 recibe actualización KB5052077: Microsoft soluciona fallos en SSH y otros problemas críticos en la versión 22H2.

🎥 No te pierdas el análisis completo:

#Ciberseguridad #Orange #ChatGPT #Linux #MacOS #Windows #Hacking #ZeroDay

📢 CiberSeguridad en menos de 5 minutos

🔴 Hackers norcoreanos roban $1.5B en criptomonedas: Lazarus atacó Bybit, ejecutando uno de los mayores robos de cripto hasta la fecha.

💥 GitHub bajo ataque: La campaña GitVenom infecta miles de repositorios con código malicioso para robar criptomonedas y credenciales.

🔥 Zero-day en Parallels Desktop: Se publicaron exploits que permiten acceso root en macOS, sin que Parallels haya lanzado un parche.

🛡️ Google Cloud adopta criptografía post-cuántica: Introduce firmas digitales resistentes a ataques de computación cuántica en su servicio de gestión de claves.

⚠️ Microsoft 365 bajo ataque: Una botnet con 130,000 dispositivos comprometidos está ejecutando ataques de rociado de contraseñas contra cuentas empresariales.

🎥 No te pierdas el análisis completo:

#Ciberseguridad #Criptomonedas #Microsoft #Google #GitHub #Hacking #ZeroDay #MacOS

📢 CiberSeguridad en menos de 5 minutos

🔴 PayPal explotado en estafas de phishing: Cibercriminales usan la función “Nueva dirección” para enviar correos falsos sobre compras inexistentes.

💥 Falsos torneos de CS2 en YouTube: Estafadores crean transmisiones fraudulentas para robar criptomonedas y cuentas de Steam.

🔥 Google desactiva uBlock Origin: Manifest V3 provoca que bloqueadores de anuncios dejen de funcionar en Chrome.

📱 SpyLend infecta 100,000 dispositivos Android: Malware en Google Play roba datos personales y extorsiona a usuarios con falsas ofertas de préstamos.

⚠️ Apple retira el cifrado de iCloud en el Reino Unido: Presión del gobierno obliga a la empresa a deshabilitar la Protección de Datos Avanzada (ADP).

🎥 No te pierdas el análisis completo:

#Ciberseguridad #PayPal #CS2 #Google #Android #Apple #Hacking #Malware

📢 CiberSeguridad en menos de 5 minutos

🔴 BlackBasta colapsa: Filtración de 200,000 mensajes internos revela fraudes, conflictos internos y el éxodo de operadores hacia otros grupos como Cactus Ransomware.

💥 Brecha en la Guardia Costera de EE.UU.: Actividad sospechosa en la red provoca retraso en pagos de más de 1,100 miembros mientras investigan el acceso no autorizado.

⚠️ NioCorp pierde $500,000 en ataque BEC: Cibercriminales suplantan correos internos para redirigir pagos a cuentas falsas.

🔥 Japón autoriza ciberataques defensivos: Nueva legislación permitirá a sus fuerzas cibernéticas lanzar operaciones ofensivas contra amenazas a infraestructuras críticas.

📊 SEC reemplaza su unidad de fraude en criptomonedas: Crea la Cyber and Emerging Technologies Unit (CETU) para combatir estafas con IA y manipulación de algoritmos.

🎥 No te pierdas el análisis completo:

#Ciberseguridad #BlackBasta #BEC #Japón #Fraude #SEC #Ciberataques #Ransomware

📢 CiberSeguridad en menos de 5 minutos

🔴 Ciberespionaje norcoreano:Kimsuky usa plataformas confiables como Dropbox y PowerShell para robar datos de agencias gubernamentales y empresas en Corea del Sur.

💻 Nuevo malware en macOS:FrigidStealer se distribuye mediante falsas actualizaciones de navegador, robando credenciales y datos financieros.

🔥 Zero-day en firewalls de Palo Alto Networks:CVE-2025-0111 ya está siendo explotado en ataques, permitiendo acceso a archivos sensibles y comprometiendo infraestructuras críticas.

⚠️ Hackers chinos evaden antivirus con App-V de Microsoft:Mustang Panda usa herramientas legítimas para desplegar malware sin ser detectado.

🚨 Ataques combinados en firewalls: Palo Alto Networks alerta que cibercriminales están encadenando múltiples vulnerabilidades para obtener acceso root.

🎥 No te pierdas el análisis completo:

#Ciberseguridad #Hacking #MacOS #PaloAlto #Microsoft #Firewalls #ZeroDay #Espionaje

📢 CiberSeguridad en menos de 5 minutos

🔴 Malware en juegos populares: Cibercriminales troyanizan títulos como Garry’s Mod y BeamNG.drive para distribuir mineros de criptomonedas y herramientas de espionaje.

💥 Zero-day en Juniper Networks: Vulnerabilidad CVE-2025-21589 permite a atacantes tomar control total de routers empresariales sin autenticación.

🔥 EagerBee ataca agencias gubernamentales: Malware sigiloso apunta a entidades gubernamentales y proveedores de internet en Medio Oriente.

🛡️ SectopRAT evoluciona: Troyano en .NET usa técnicas avanzadas de ofuscación y se camufla como una extensión legítima de Chrome.

📊 Investigación busca mejorar MITRE ATT&CK: Estudio sugiere integración de machine learning y análisis automatizado para mapear amenazas emergentes.

⚠️ Infraestructura de red comprometida: Campañas de espionaje han explotado vulnerabilidades en routers y sistemas críticos de telecomunicaciones.

🎥 No te pierdas el análisis completo:

#Ciberseguridad #Juniper #Malware #MITRE #Hacking #Espionaje #ZeroDay #Juegos

📢 CiberSeguridad en menos de 5 minutos

🔴 Ransomware más rápido que nunca: Grupos como Akira y Play cifran sistemas en un promedio de 17 horas tras la infección inicial.

💥 Malware XCSSET en macOS: Nueva variante detectada roba criptomonedas y datos sensibles, con métodos avanzados de persistencia.

🔥 Google integra IA en Chrome: Nueva función mejora la detección de sitios y descargas maliciosas en tiempo real.

⚠️ Telegram usado como C2: Malware en Golang emplea Telegram para comunicación con atacantes, dificultando su detección.

🚨 X bloquea enlaces de Signal: La red social marca como maliciosos los enlaces de contacto de Signal, sin explicación oficial.

🎥 No te pierdas el análisis completo:

#Ciberseguridad #Ransomware #MacOS #Google #Telegram #Signal #DDoS #Hacking

📢 CiberSeguridad en menos de 5 minutos

🔴 Malware en Steam:PirateFi, un juego gratuito en la plataforma, distribuía Vidar, un malware diseñado para robar contraseñas y datos financieros.

💥 PostgreSQL explotado como zero-day: Cibercriminales usaron vulnerabilidades en BeyondTrust para comprometer entidades gubernamentales de EE.UU.

🕵️ Red de cibercrimen desmantelada: Autoridades holandesas derriban 127 servidores de comando y control vinculados a ransomware y tráfico de datos.

⚠️ Nuevo malware FinalDraft: Utiliza borradores de Outlook como canal de comando y control, dificultando la detección.

🔥 Vulnerabilidad en NVIDIA Container Toolkit: Explotación permitiría a atacantes obtener acceso al sistema de archivos del host en contenedores mal configurados.

🚨 Zero-day en Microsoft Windows: Nueva falla en la GUI permite ejecución de código con privilegios elevados.

🎥 No te pierdas el análisis completo:

#Ciberseguridad #Steam #Malware #PostgreSQL #NVIDIA #Microsoft #ZeroDay #Hacking

📢 CiberSeguridad en menos de 5 minutos

🔴 Zero-day en la GUI de Windows: Nueva vulnerabilidad permite a cibercriminales ejecutar código con privilegios elevados en sistemas Windows.

💥 30,000 sitios de WordPress comprometidos: Una falla crítica en un plugin expone servidores a ejecución remota de código.

🔥 Palo Alto Networks bajo ataque: Cibercriminales explotan vulnerabilidad en PAN-OS para desplegar ransomware RA World con rescates de hasta $2 millones.

⚠️ Chrome corrige fallo crítico:CVE-2025-0995 en el motor JavaScript V8 permitía ejecución remota de código en sistemas vulnerables.

📱 Fallas en la app RedNote: Vulnerabilidad expone archivos de usuarios y permite interceptar datos en iOS y Android.

🐧 Apple Silicon y macOS en riesgo: Investigadores encuentran métodos para eludir la protección del kernel y ejecutar código malicioso.

🎥 No te pierdas el análisis completo:

#Ciberseguridad #Windows #WordPress #Chrome #PaloAlto #Ransomware #Apple #ZeroDay