#ciberataque — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #ciberataque, aggregated by home.social.
-
Ciberataque de Irán contra sistemas de agua en EEUU: la guerra en zona gris
Ciberataque de Irán contra sistemas de agua en EEUU: la... #eeuu #irán #ciberataque #agua #Actualidad -
🖲️ #Noticia de #CiberSeguridad #CiberGuerra #CiberAtaque #CiberNoticia
⚫ Reproductores multimedia Android baratos se hacen pasar por teléfonos y se convierten en servidores proxy.
🔗 http://blog.segu-info.com.ar/2026/08/reproductores-multimedia-android.htmlBitsight afirma que algunos reproductores multimedia Android de bajo costo se
distribuyen con aplicaciones que modifican su identidad de hardware para
imitar teléfonos Samsung, Huawei, Xiaomi o Vivo, y luego hacen clic en
anuncios -
Ahí explican el problema de seguridad entre OpenAI y HuggingFace:
http://www.spanish.xinhuanet.com/20260727/f4c895fce14545108faf506d3562ca31/c.html
#OpenAI #HuggingFace #ZhipuAI #GLM52 #CiberSeguridad #CiberAtaque
-
Ciberataque sacude a la Asamblea Legislativa y obliga a activar protocolos de emergencia
Ciberataque sacude a la Asamblea Legislativa y obliga a activar protocolos de emergencia
San José, 21 jul (elmundo.cr) – La presidenta de la Asamblea Legislativa, Yara Jiménez, informó que entre la noche del lunes y la madrugada de este martes el Congreso fue objeto de un intento de ciberataque contra sus sistemas informáticos, situación que obligó a activar los protocolos de seguridad y desactivar temporalmente las plataformas institucionales […]
Xavier Condega
El Mundo CR -
El Economista: Parece #ciencia #ficción pero es real: la #IA ya ha realizado su primer #ciberataque sin #intervención #humana
-
'Misantropia': alertas falsos foram emitidos do Pará
Foram ao todo dez alertas indevidos, enviados via SMS, TV por assinatura, WhatsApp, Google Alertas Públicos e Cell Broadcast
#ciberataque #misantropia #alerta #DefesaCivil #Brasil #cyberataque
-
El ataque al Metro de Los Ángeles fue obra de hackers del gobierno iraní disfrazados de activistas
Lo que se presentó como un ataque de hacktivistas pro-iraníes al sistema de transporte más grande del sur de California resultó ser una operación de espionaje estatal. La firma israelí Gambit Security vinculó al grupo «Ababil of Minab» con el Ministerio de Inteligencia de Irán, revelando el robo de al menos 700 GB de datos internos de la LACMTA (Fuente Los Angeles Times).
Durante semanas, el ataque al Metro de Los Ángeles parecía obra de un grupo de hacktivistas radicales. Ahora se sabe que era Irán. Investigadores de seguridad determinaron que la brecha de marzo al sistema de transporte del condado de Los Ángeles (LACMTA) fue ejecutada por hackers respaldados por el gobierno iraní. La firma israelí Gambit Security atribuyó el ataque a operativos del Ministerio de Inteligencia y Seguridad del Estado de Irán (MOIS), señalando que la persona hacktivista «Ababil of Minab» es en realidad una fachada fabricada por el Estado iraní.
El alcance del robo es significativo. Los atacantes sustrajeron al menos 700 gigabytes de correos electrónicos, copias de seguridad y otros archivos de la LACMTA. Gambit Security descubrió los datos después de que quedaran expuestos accidentalmente en línea, y un rastro digital vinculó el servidor donde fueron encontrados con una operación de hackeo previamente conocida y atribuida a Teherán.
El impacto operativo fue real y duradero. La intrusión fue detectada alrededor del 16 de marzo, y aproximadamente dos semanas después el grupo Ababil apareció en línea reclamando haber borrado una enorme cantidad de datos en un ataque destructivo, publicando un video que supuestamente mostraba su acceso a la red del sistema de transporte. La brecha deshabilitó las pantallas de llegadas y los sistemas de tarjetas de transporte durante semanas, aunque el servicio de buses y trenes continuó operando.
La fachada del grupo no era inocente: su nombre lleva una carga geopolítica explícita. El nombre «Ababil of Minab» hace referencia al bombardeo de una escuela de niñas en la ciudad iraní de Minab, ocurrido el 28 de febrero, en el que funcionarios iraníes afirman que murieron más de 175 niños y maestros. El grupo es rastreado bajo los alias Black Shadow, Static Kitten y MuddyWater, y responde a un patrón reiterado de Irán de usar marcas hacktivistas falsas como cobertura para operaciones de inteligencia estatal.
Lo más inquietante del incidente es hasta dónde llegaron los atacantes dentro de la infraestructura crítica. La brecha alcanzó una pantalla de control en tiempo real de un patio de maniobras ferroviario, aunque no hay evidencia divulgada de que haya sido manipulada. Lo que hasta ahora ha caracterizado a estas campañas iraníes es la falta de capacidad operativa para interrumpir físicamente el servicio a nivel de control de trenes o redes eléctricas, limitándose al robo de datos y la publicación de capturas de pantalla para avergonzar al objetivo.
Ababil también reclamó ataques contra el sistema de transporte Tri-Rail en el sur de Florida, la empresa de rastreo vehicular Vyncs y la firma de infraestructura saudí Unimac. La LACMTA declinó comentar los hallazgos de Gambit, mientras que el FBI y la Agencia de Ciberseguridad e Infraestructura (CISA) no realizaron atribuciones públicas. El conflicto entre EE.UU. e Irán, que escaló dramáticamente en 2026, encontró así en el ciberespacio uno de sus frentes más silenciosos y persistentes.
#AabilofMinab #arielmcorg #ciberataque #ciberespionaje #ciberseguridad #GambitSecurity #hackers #infraestructuracritica #Iran #LACMTA #LAMetro #LosAngeles #MOIS #MuddyWater #PORTADA #SeguridadNacional #transporte -
🖲️ #Noticia de #CiberSeguridad #CiberGuerra #CiberAtaque #CiberNoticia
⚫ Escalamiento de privilegios local en el kernel de Linux, permite filtrar claves SSH y hashes de contraseñas
🔗 http://blog.segu-info.com.ar/2026/05/escalamiento-de-privilegios-local-en-el.htmlSe ha descubierto una vulnerabilidad lógica de nueve años de antigüedad en la
ruta de rastreo de procesos (ptrace) del kernel de Linux que podría
permitir a usuarios locales sin privilegios leer archivos
confidenciales, -
Un #ciberataque robó datos médicos y huellas dactilares de 1,8 millones de personas en el mayor sistema de #salud pública de Estados Unidos
-
Foxconn sufrió un ciberataque en sus fábricas norteamericanas
El gigante taiwanés de manufactura electrónica confirmó que varias de sus plantas en Estados Unidos y México fueron víctimas de un ransomware que paralizó líneas de producción y comprometió información confidencial de Apple, Nvidia, Google, Intel y Dell, entre otras empresas (Fuente Securityweek).
Foxconn, el mayor fabricante por contrato de electrónica del mundo, atraviesa una nueva crisis de ciberseguridad. La compañía taiwanesa Hon Hai Precision Industry, conocida globalmente como Foxconn, confirmó el martes que algunas de sus instalaciones en Norteamérica sufrieron un ciberataque, aunque aclaró que las fábricas afectadas estaban retomando gradualmente la operación normal.
El alcance del incidente es significativo. Las plantas potencialmente afectadas incluyen instalaciones en Wisconsin, Ohio, Texas, Virginia, Indiana y varios puntos de México. Los primeros síntomas los reportaron empleados de la planta de Mount Pleasant, Wisconsin: trabajadores relataron problemas de Wi-Fi desde el viernes y fueron enviados a sus casas por las interrupciones en la red, obligados a usar papel y lápiz para distintas tareas mientras los sistemas informáticos permanecían inactivos.
El lunes 11 de mayo, el grupo de ransomware Nitrogen se adjudicó públicamente el ataque. Los delincuentes afirman haber sustraído 8 terabytes de datos y más de 11 millones de archivos, que incluirían instrucciones confidenciales, documentación interna de proyectos y planos técnicos vinculados a Intel, Apple, Google, Dell, Nvidia y otras compañías. El grupo habría publicado una muestra de los archivos en la dark web como prueba, aunque Foxconn no confirmó la caracterización del ataque como ransomware ni el supuesto robo de datos.
La respuesta de la empresa fue cautelosa pero rápida en lo operativo. En su comunicado, Foxconn señaló que su equipo de ciberseguridad activó de inmediato los mecanismos de respuesta e implementó múltiples medidas operativas para garantizar la continuidad de la producción y las entregas.
No es la primera vez que la compañía enfrenta este tipo de amenazas. El segmento de semiconductores de Foxconn fue atacado por el grupo LockBit en 2024, el mismo grupo que en 2022 había tomado como objetivo sus fábricas en México. En diciembre de 2020, la operación DoppelPaymer también había golpeado una instalación de Foxconn en Ciudad Juárez, exigiendo un rescate de 34 millones de dólares tras cifrar hasta 1.400 servidores y destruir entre 20 y 30 terabytes de datos de respaldo.
El trasfondo estratégico hace este ataque aún más relevante. Foxconn reportó ingresos de 258.300 millones de dólares en 2025 y fabrica productos para Apple, Google, Microsoft, Cisco y otras grandes tecnológicas. Un golpe a su cadena de suministro no es un problema aislado: es una alerta para toda la industria tecnológica global.
#APPLE #arielmcorg #CadenaDeSuministro #ciberataque #ciberseguridad #dataBreach #DEll #foxconn #google #infosertec #intel #manufactura #Nitrogen #nvidia #PORTADA #ransomware #SeguridadInformatica #tecnologia -
Restablecen el sistema Canvas tras un ciberataque global que afectó a miles de instituciones
Decenas de miles de estudiantes recuperaron el acceso a la plataforma de aprendizaje Canvas luego de que un ataque del grupo ShinyHunters interrumpiera las actividades en 9,000 escuelas y universidades en plena temporada de exámenes finales (Fuente SecurityWeek).
La plataforma Canvas, propiedad de Instructure, ha vuelto a estar operativa tras sufrir uno de los mayores ciberataques registrados en el sector educativo. El incidente, que comenzó a detectarse a finales de abril pero escaló drásticamente el 7 de mayo, obligó a la compañía a desconectar el sistema a nivel mundial para contener una intrusión que permitió a los atacantes alterar las páginas de inicio de los usuarios con mensajes de extorsión y amenazas de filtración de datos.
Según las investigaciones, el grupo de hacking ShinyHunters explotó una vulnerabilidad vinculada a las cuentas de tipo «Free-For-Teacher» para acceder a unos 3.6 terabytes de información. Los datos comprometidos incluyen nombres, correos electrónicos, números de identificación estudiantil y millones de mensajes privados entre alumnos y profesores. Aunque Instructure asegura que no hay pruebas de que contraseñas o datos financieros hayan sido robados, instituciones de renombre —incluyendo todas las de la Ivy League y universidades en Canadá, Europa y Australia— han emitido alertas ante el riesgo de campañas de phishing altamente dirigidas que utilicen el contexto académico real de los usuarios.
El impacto del apagón fue crítico, coincidiendo con el cierre de semestre y exámenes finales en Estados Unidos y otras regiones, lo que forzó a reprogramar evaluaciones y extender plazos de entrega. Aunque el servicio se ha restablecido para la mayoría, el grupo atacante ha fijado el 12 de mayo como fecha límite para el pago de un rescate antes de filtrar la información robada, manteniendo en vilo a la comunidad educativa global sobre la privacidad de sus registros personales.
#arielmcorg #canvas #ciberataque #educacion #hacking #instructure #PORTADA #SeguridadInformatica #shinyhunters #tecnologia -
El Periódico: La #Generalitat alerta sobre un #ciberataque a #Naturgy que expone el #DNI, #datos #bancarios e #información #personal del 3% de sus #clientes
-
🖲️ #Noticia de #CiberSeguridad #CiberGuerra #CiberAtaque #CiberNoticia
⚫ Copy Fail: vulnerabilidad crítica, secuestro de Linux con acceso root (CVE-2026-31431)
🔗 http://blog.segu-info.com.ar/2026/04/copy-fail-vulnerabilidad-critica.htmlLa vulnerabilidad,
CVE-2026-31431, bautizada
Copy Fail, es un pequeño script de 732 bytes que puede brindarle a un usuario
normal acceso completo a root. Sin condiciones de carrera. Sin trucos
de sincronización. No hay que bloquear el sistema diez -
Un #hacker solitario usó #Claude y #ChatGPT para comprometer nueve agencias del gobierno de #México: así funciona el #ciberataque con #IA
https://wwwhatsnew.com/2026/04/13/hacker-claude-chatgpt-comprometer-gobierno-mexico-agencias/
-
El 24 de marzo, la #ComisiónEuropea descubrió un #ciberataque que afectó a su infraestructura en la nube que albergaba la presencia web de la Comisión en la plataforma Europa.eu. | RAPID, IP/26/735, 26.03.2026 #NoticiasUE https://links.uv.es/GjoB6Vr
-
La Comisión Europea ha sufrido un #ciberataque: los primeros indicios apuntan a robo de datos y el alcance no está claro
-
Conflicto en Irán: impacto en la ciberseguridad global y riesgos clave para las organizaciones
Conflicto en Irán: impacto en la ciberseguridad global y riesgos clave para las organizaciones
San José, 20 mar (elmundo.cr) – ESET, compañía líder en detección proactiva de amenazas, analiza el impacto de la guerra en Irán en el panorama global de la ciberseguridad y advierte sobre los principales riesgos que las organizacion [...] -
Stryker sufre un #ciberataque y Handala Team se atribuye la autoría: lo que se sabe y por qué importa
-
Google alerta sobre ataques de «destilación» para clonar modelos de inteligencia artificial
Un nuevo informe del Google Threat Intelligence Group (GTIG) ha encendido las alarmas en Silicon Valley. Según el reporte publicado este febrero de 2026, la Inteligencia Artificial ya no es solo una herramienta de ataque, sino que se ha convertido en el objetivo principal. Los hackers están utilizando técnicas de «destilación» o extracción de modelos para intentar robar la lógica interna de sistemas como Gemini y replicarlos a una fracción de su costo original (Fuente Google).
Hasta hace poco, el robo de propiedad intelectual en tecnología implicaba extraer archivos de un servidor. Hoy, la táctica es más sutil y se basa en el «bombardeo de prompts». Google detectó una campaña masiva donde atacantes realizaron más de 100,000 consultas a Gemini con un solo objetivo: observar las respuestas de razonamiento del modelo para realizar ingeniería inversa y entrenar sus propias IAs «estudiantes» con el conocimiento de la IA «maestra».
¿Cómo funciona un ataque de extracción de inteligencia?
A diferencia de un hackeo tradicional, este ataque no busca «romper» la seguridad, sino «ordeñar» el conocimiento:
- Entrada Masiva: Los atacantes utilizan scripts automatizados para enviar cientos de miles de preguntas complejas al modelo.
- Mapeo de Lógica: Analizan cómo la IA estructura sus respuestas, sus sesgos y su razonamiento lógico.
- Clonación de Bajo Costo: Utilizan esos datos para entrenar un modelo mucho más pequeño y barato que imita el comportamiento de la IA original, ahorrándose los miles de millones de dólares que costó el entrenamiento inicial.
IA-Augmented Malware: El caso HONESTCUE
El informe de Google también revela la aparición de nuevas familias de malware, como HONESTCUE, que llevan la ciberamenaza a un nivel autónomo:
- Inyección de Código en Tiempo Real: En lugar de llevar el código malicioso pregrabado (que es fácil de detectar por los antivirus), este malware hace llamadas a la API de Gemini durante su ejecución para solicitar fragmentos de código específicos según el entorno que encuentre.
- Ofuscación Dinámica: La IA ayuda al malware a reescribir su propio código cada pocas horas, volviéndolo prácticamente invisible para los sistemas de detección tradicionales basados en firmas.
Actores estatales en escena
Google ha identificado que grupos de hackers vinculados a China, Rusia, Irán y Corea del Norte están liderando este cambio de paradigma. Estos actores no solo buscan clonar modelos, sino que utilizan la IA para realizar reconocimientos de objetivos que antes tomaban semanas en cuestión de minutos, eliminando errores gramaticales en correos de phishing y creando perfiles de confianza extremadamente convincentes.
«Estamos entrando en la era de la ciberseguridad máquina-contra-máquina», advierte el reporte. La defensa ya no puede ser estática; para detener a un adversario que utiliza IA para evolucionar sus tácticas en tiempo real, las empresas deben adoptar defensas igualmente autónomas y adaptativas. Google ya ha comenzado a implementar defensas proactivas en Gemini que degradan intencionalmente la calidad de la respuesta cuando detectan patrones de extracción, protegiendo así su propiedad intelectual.
#arielmcorg #ciberataque #ciberseguridad #gemini #google #innovación #InteligenciaArtificial #malware #PORTADA #PropiedadIntelectual #Reporte2026 #TechNews -
El 30 de enero, la infraestructura central de la #ComisiónEuropea que gestiona los dispositivos móviles identificó rastros de un #ciberataque, que puede haber dado lugar al acceso a los nombres del personal y los números de teléfono móvil de algunos de sus miembros del personal. | RAPID, IP/26/342, 06.02.2026 #noticiasUE https://links.uv.es/dK3V3hq
-
Detectada campaña en Windows que combina Pulsar RAT y Stealerv37 con interacción en tiempo real https://blog.elhacker.net/2026/02/detectada-campana-en-windows-que.html #ciberataque #Malware #troyano #Windows #hacker #rat
-
Google detecta gran expansión en la actividad de la amenaza ShinyHunters con nuevas tácticas https://blog.elhacker.net/2026/02/google-detecta-gran-expansion-en-la.html #ciberataque #extorsión #seguridad #phishing #hacker #cloud
-
Alianza de rusos ataca Dinamarca en ciberataque DDoS masivo https://blog.elhacker.net/2026/02/alianza-derusos-ataca-dinamarca-en.html #ciberseguridad #ciberataque #hacktivismo #dinamarca #hackeo #rusia
-
Los mejores antivirus de rescate contra el malware en PCs https://blog.elhacker.net/2026/02/los-mejores-antivirus-de-rescate-contra.html #ciberataque #antivirus #seguridad #Malware #rescate #virus
-
Usan Teams para enviar contenido malicioso haciéndose pasar por servicios de Microsoft https://blog.elhacker.net/2026/02/usan-teams-para-enviar-contenido.html #suplantación #ciberataque #microsoft #seguridad #phishing #Malware
-
Servidor de actualizaciones de eScan Antivirus pirateado para distribuir paquetes maliciosos https://blog.elhacker.net/2026/02/servidor-de-actualizaciones-de-escan.html #infraestructura #actualización #ciberataque #antivirus #seguridad #Malware
-
Nuevo ataque Ghost Tapped vacía tu cuenta bancaria usando tu dispositivo Android https://blog.elhacker.net/2026/01/nuevo-ataque-ghost-tapped-vacia-tu.html #ciberataque #android #Malware #fraude #banca #NFC
-
Explotan activamente implementaciones de IA: más de 91.000 ataques observados https://blog.elhacker.net/2026/01/explotan-activamente-implementaciones.html #inteligenciaartificial #vulnerabilidad #ciberataque #seguridad #amenaza #hacker
-
China hackeó sistemas de correo electrónico de personal del Congreso de EE. UU. https://blog.elhacker.net/2026/01/china-hackeo-sistemas-de-correo.html #ciberataque #espionaje #seguridad #congreso #hackeo #china
-
8,1 millones de ataques a la vulnerabilidad React2Shell https://blog.elhacker.net/2026/01/81-millones-de-ataques-la.html #vulnerabilidad #ciberataque #explotación #react2shell #seguridad #hacker