ShinyHunters explota zero-day de Oracle PeopleSoft, 100+ víctimas
ShinyHunters explotó CVE-2026-35273, un zero-day CVSS 9.8 en Oracle PeopleSoft, para invadir más de 100 organizaciones …
TECNOLOGIA
Tecnología 148 artículos
Noticias, tutoriales y análisis del mundo tech — con foco fuerte en seguridad de la información.
Aflac: una filtración expone datos de 22,7 millones de personas
La aseguradora confirma que el ataque de junio de 2025 expuso datos de salud y del Seguro Social de 22,7 millones de …
PowerShell 7.6 LTS: qué cambió y cómo migrar desde el 5.1
PowerShell 7.6 LTS llegó en marzo de 2026 con .NET 10. Mira los principales cambios, cómo instalarlo vía winget y por …
SolarWinds Serv-U: el CVE-2026-28318 tumba el servidor con un POST
La CISA agregó el CVE-2026-28318 al KEV: un POST con deflate tumba el Serv-U sin autenticación. Más de 12 mil instancias …
CVE-2026-50751: Qilin explota un zero-day en el VPN de Check Point
Qilin ransomware explotó CVE-2026-50751 en el VPN de Check Point durante 31 días antes del parche. El zero-day en IKEv1 …
Miasma: worm de supply chain infecta 32 paquetes Red Hat en npm
El 1 de junio, el worm Miasma comprometió 32 paquetes npm de Red Hat y robó credenciales de AWS, Azure, GCP y Kubernetes …
Hardening SSH: 5 configuraciones que cierran el 95% de los vectores
Contraseña débil + puerto 22 abierto es una invitación al fuerza bruta. Los cambios exactos en sshd_config para blindar …
DragonForce ransomware: el cartel que derribó M&S y Co-op
DragonForce derribó a Marks & Spencer con una llamada a la mesa de ayuda: robó el NTDS.dit y cifró ESXi. Un cartel con …
MOVEit: 3 años del zero-day que expuso a 93 millones de registros
El 31 de mayo de 2023, el CVE-2023-34362 en MOVEit Transfer se convirtió en el mayor ataque de supply chain por SQL …
CISA filtra credenciales de AWS GovCloud en GitHub durante 6 meses
Un contratista de CISA publicó credenciales de cuentas AWS GovCloud, claves SSH y contraseñas en texto plano en un repo …