DragonForce ransomware: el cartel que derribó M&S y Co-op
DragonForce derribó a Marks & Spencer con una llamada a la mesa de ayuda: robó el NTDS.dit y cifró ESXi. Un cartel con …
Seguridad De La Información 112 artículos
Seguridad de la información en español: estafas, hardening y privacidad — además de retrogaming, videojuegos y cultura geek.
MOVEit: 3 años del zero-day que expuso a 93 millones de registros
El 31 de mayo de 2023, el CVE-2023-34362 en MOVEit Transfer se convirtió en el mayor ataque de supply chain por SQL …
CISA filtra credenciales de AWS GovCloud en GitHub durante 6 meses
Un contratista de CISA publicó credenciales de cuentas AWS GovCloud, claves SSH y contraseñas en texto plano en un repo …
Carnival Corporation: 6 millones de clientes filtrados por ShinyHunters
Carnival Corporation tuvo 6 millones de clientes expuestos después de que ShinyHunters engañara a un empleado vía …
MFA Fatigue: el ataque que hace que tu 2FA trabaje en tu contra
El push bombing no necesita un zero-day, solo paciencia para spamear notificaciones hasta que apruebes. Cómo funciona el …
CVE-2026-42897: zero-day en Exchange OWA explotado sin parche
Abrir un correo en OWA de Exchange puede comprometer la sesión autenticada. CVE-2026-42897 está activo sin parche …
GitHub hackeado vía extensión de VS Code: el caso TeamPCP
Una extensión de VS Code corrupta estuvo activa 18 minutos y le costó a GitHub 3.800 repositorios internos. Así funcionó …
YellowKey: el zero-day que burla BitLocker en Windows
CVE-2026-45585 permite acceder a discos protegidos con BitLocker con acceso físico breve. Cómo funciona el ataque y qué …
PowerShell para auditar logs de seguridad en Windows
Usa Get-WinEvent en PowerShell para monitorear eventos críticos en Windows: logins fallidos, nuevos procesos y detección …
ShinyHunters: 275 millones de registros de estudiantes expuestos
El grupo ShinyHunters comprometió a Instructure en abril de 2026, robando datos de 275 millones de usuarios de Canvas en …