datos Blog elhacker.NET

Showing posts with label datos. Show all posts

Showing posts with label datos. Show all posts

28.000 repositorios Git expuestos revelan claves API, datos bancarios y expedientes disciplinarios

Thursday, 27 August 2026 | Posted by el-brujo | Edit Post

Un error común de desarrollo ha dejado expuestos 28,000 repositorios .git accesibles públicamente. Estos contienen credenciales, información financiera y registros internos de empleados, lo que podría facilitar a los cibercriminales el acceso directo a sistemas empresariales y cuentas en la nube. No se trata de una campaña de malware, sino de una vulnerabilidad originada en la configuración de los servidores web.

Labels: ciberseguridad , credencial , datos , filtracion , repositorio , vulnerabilidad | 0 comments

AWS: cómo evitar que un agente de IA secuestrado acceda a datos restringidos

Friday, 21 August 2026 | Posted by el-brujo | Edit Post

Las empresas están implementando agentes de IA para automatizar flujos de trabajo utilizando bases de datos y repositorios internos. Sin embargo, existe un riesgo crítico: la mayoría de estos agentes no saben quién realiza la consulta, lo que permitiría que un agente manipulado entregue datos confidenciales a usuarios no autorizados. Para mitigar esto, AWS ha demostrado cómo evitar que un agente de IA secuestrado acceda a información que el usuario final no tiene permitido leer.

Labels: agente , aws , ciberseguridad , datos , inteligencia artificial , seguridad | 0 comments

EE. UU. acusa a iraníes de robar propiedad intelectual valorada en más de 3.400 millones de dólares

Thursday, 20 August 2026 | Posted by el-brujo | Edit Post

Estados Unidos ha acusado a 17 iraníes del Instituto Mabna por coordinar una masiva campaña de ciberespionaje desde 2013, robando datos académicos y propiedad intelectual valorada en 3.4 mil millones de dólares. Las operaciones afectaron a cientos de universidades, empresas y agencias gubernamentales, incluyendo la extorsión a HBO. El Departamento de Justicia ofrece recompensas de hasta 10 millones de dólares por información que ayude a localizar a cinco de los implicados.

Labels: ciberseguridad , datos , espionaje , hackeo , iran , robo | 0 comments

Vulnerabilidad crítica en Microsoft Copilot permite robo de datos con un clic

Wednesday, 19 August 2026 | Posted by el-brujo | Edit Post

Se ha detectado una vulnerabilidad crítica en Microsoft Copilot Personal, identificada como CVE-2026-24301 y apodada CoSnitch. Este fallo permitía a los atacantes extraer silenciosamente datos confidenciales de las cuentas conectadas de la víctima mediante un simple clic en un enlace malicioso. El problema fue descubierto por Varonis Threat Labs y Microsoft ya lanzó el parche correspondiente el 18 de agosto de 2026.

Labels: ciberseguridad , copilot , datos , hackeo , microsoft , vulnerabilidad | 0 comments

Philips, Shell y GE analizan posibles filtraciones de datos por el ransomware Clop

Monday, 17 August 2026 | Posted by el-brujo | Edit Post

El grupo de ransomware Clop afirma haber robado datos sensibles de gigantes como GE, Philips y Shell, explotando una vulnerabilidad crítica en el software de PTC. Mientras Philips confirmó que el incidente fue contenido sin afectar a clientes, GE y Shell continúan investigando los ataques. Esta campaña forma parte de una serie de ofensivas globales de Clop contra plataformas empresariales, lo que ha llevado al gobierno de EE. UU. a ofrecer una recompensa de 10 millones de dólares por información sobre la banda.

Labels: ciberataque , datos , extorsión , hacking , ransomware , vulnerabilidad | 0 comments

Filtran datos de 1,6 millones de cuentas de RingCentral tras ataque de extorsión de ShinyHunters

Saturday, 15 August 2026 | Posted by el-brujo | Edit Post

Se filtraron los datos de 1.6 millones de usuarios de RingCentral, incluyendo correos, nombres y teléfonos, tras un ataque de ingeniería social. El grupo ShinyHunters publicó la información después de que la empresa se negara a pagar un rescate. RingCentral ya tomó medidas de remediación y realizó una investigación forense para detener la intrusión.

Labels: ciberseguridad , datos , extorsion , filtracion , hackeo , privacidad , ringcentral , vulnerabilidad | 0 comments

Hacienda francesa reconoce robo de datos tras anuncio de venta de 2 millones de registros

| Posted by el-brujo | Edit Post

La autoridad fiscal de Francia confirmó que un intruso accedió a sus sistemas en junio, robando datos de aproximadamente 2 millones de contribuyentes mediante credenciales robadas. El atacante, alias ZeroBytes, intentó vender la base de datos y el acceso al sistema en un foro de cibercrimen. Este incidente se suma a una serie de graves brechas de seguridad que han afectado a diversos ministerios y agencias gubernamentales francesas este año.

Labels: ciberataque , crimen , datos , filtración , francia , hackeo , impuesto , seguridad | 0 comments

Filtración de datos de CEVA Logistics afecta a compradores de hardware de Steam

Tuesday, 11 August 2026 | Posted by el-brujo | Edit Post

Valve ha confirmado que un ciberataque contra CEVA Logistics, su socio de envíos en Europa para el hardware de Steam (como la Steam Deck), expuso datos de clientes de diversos compradores europeos. La brecha de seguridad ocurrió entre el 29 de julio y el 1 de agosto de 2026, y Valve tuvo conocimiento del incidente el 7 de agosto.

Labels: ciberataque , datos , filtración , logística , steam , valve | 0 comments

Ransomware: atacan a gerentes para robar datos y penetrar redes corporativas

| Posted by el-brujo | Edit Post

Las campañas de ransomware están centrándose cada vez más en gestores y directivos, ya que poseen acceso a contratos, pagos y datos de clientes. Los atacantes utilizan estos perfiles porque sus cargos aportan mayor credibilidad a las solicitudes fraudulentas, facilitando el robo de información y la penetración profunda en las redes corporativas.

Labels: ciberataque , datos , empresa , gestor , ransomware , seguridad | 0 comments

Framework sufre pérdida de datos de clientes por ataque zero-day en Metabase

| Posted by el-brujo | Edit Post

Framework informó que todos sus clientes fueron afectados por una filtración de datos debido a una vulnerabilidad zero-day en el proveedor de análisis Metabase. Se expusieron datos personales como nombres, correos, direcciones y teléfonos, aunque los detalles de pago y pedidos permanecen seguros. La empresa ya rotó sus credenciales y trabaja con una firma forense para mejorar su almacenamiento de datos externos.

Labels: ciberataque , datos , filtración , framework , metabase , privacidad , seguridad , vulnerabilidad | 0 comments

Filtración de datos de Levi Strauss: acceden a sus sistemas

Monday, 10 August 2026 | Posted by el-brujo | Edit Post

Levi Strauss & Co. informó sobre un incidente de ciberseguridad en el que un tercero no autorizado accedió a sus sistemas internos. El ataque se llevó a cabo mediante ingeniería social dirigida, logrando que tres empleados entregaran el acceso a sus computadoras corporativas.

Labels: ciberseguridad , datos , empresa , estafa , filtración , hackeo | 0 comments

Multa de 10.000 euros por 46 segundos de spam

Saturday, 8 August 2026 | Posted by el-brujo | Edit Post

Una empresa fue multada con 10.000 euros tras grabarse una llamada de spam de 46 segundos, donde se detectaron infracciones como no revelar el origen de los datos personales del usuario.

Labels: datos , denuncia , infracción , privacidad , protección , telemarketing | 0 comments

Policía de Londres entregó datos personales de una víctima a su acosador, según organismo de control

Friday, 7 August 2026 | Posted by el-brujo | Edit Post

El regulador de protección de datos del Reino Unido sancionó a la Policía Metropolitana de Londres por graves fallos de seguridad. Entre los incidentes, se reveló la dirección y teléfono de una víctima de acoso a su agresor y se expusieron correos electrónicos de personas vinculadas al Parlamento. La ICO señaló que estas fallas reflejan debilidades institucionales y falta de capacitación del personal.

Labels: acoso , datos , incumplimiento , policía , privacidad , regulación , seguridad , vulnerabilidad | 0 comments

SpaceXAI tardará un año en retirar sus turbinas ilegales

Monday, 3 August 2026 | Posted by el-brujo | Edit Post

SpaceXAI acepta cerrar las 69 turbinas de gas ilegales de su centro de datos Colossus, aunque afirma que el proceso tardará un año a pesar de que su montaje solo tomó 19 días.

Labels: contaminación , datos , emisión , empresa , ia , tecnología | 0 comments

Filtración de datos en Bank of Baroda: accedieron vía email de empleado

Wednesday, 29 July 2026 | Posted by el-brujo | Edit Post

Bank of Baroda ha confirmado un incidente de ciberseguridad en el que atacantes obtuvieron acceso no autorizado a la cuenta de correo electrónico de un empleado. Este suceso ha expuesto comunicaciones internas e información potencialmente sensible, lo que genera preocupaciones sobre la protección de los datos de los clientes y el riesgo de ataques de phishing. El acceso illicitó fue detectado tras observar actividades sospechosas en el buzón del trabajador.

Labels: banco , ciberseguridad , correo , datos , filtración , hackeo | 0 comments

App del Vaticano expone a 700.000 usuarios por fallo de API

Tuesday, 28 July 2026 | Posted by el-brujo | Edit Post

La aplicación oficial del Vaticano, Click to Pray, expuso la información personal de más de 700,000 usuarios debido a un fallo en una API no autenticada. Este error permitió que cualquier persona con un navegador web pudiera obtener datos de las cuentas sin necesidad de iniciar sesión.

Labels: api , aplicación , datos , seguridad , vaticano , vulnerabilidad | 0 comments

Filtración de datos en la firma de facturación médica MCBS afecta a 1,26 millones de personas

| Posted by el-brujo | Edit Post

La empresa de facturación médica MCBS sufrió una brecha de seguridad que expuso datos sensibles de más de 1.2 millones de personas, incluyendo historiales médicos y números de seguridad social. El ataque fue atribuido al grupo de ransomware PEAR, quienes presuntamente filtraron 3.3 terabytes de información en línea. MCBS recomienda a los afectados activar alertas de fraude y contactar a sus proveedores de salud para verificar el impacto.

Labels: ciberseguridad , datos , filtración , hackeo , ransomware , salud | 0 comments

Coca-Cola confirma robo de datos tras ataque de ransomware a Fairlife

| Posted by el-brujo | Edit Post

Coca-Cola confirmó que su subsidiaria de lácteos, Fairlife, sufrió un ataque de ransomware perpetrado por el grupo Anubis, resultando en el robo de datos y la interrupción temporal de su producción en EE. UU. A pesar de que la empresa se negó a negociar el rescate y ya ha restablecido la mayoría de sus operaciones, los hackers han publicado la información robada.

Labels: ciberataque , datos , empresa , filtracion , ransomware , seguridad | 0 comments

Cómo los logs de infostealers impulsan filtraciones masivas de datos en la nube

Monday, 27 July 2026 | Posted by el-brujo | Edit Post

El malware de tipo infostealer se ha convertido en el recurso de acceso inicial más crítico en la economía del cibercrimen. Actualmente, ha sustituido al phishing tradicional y a las intrusiones basadas en exploits como el principal precursor de los ataques de ransomware y brechas en empresas. En lugar de vulnerar redes directamente, los atacantes ahora compran "registros de robo" (stealer logs) que contienen credenciales válidas, cookies de sesión y tokens SSO para acceder a los sistemas.

Labels: brecha , ciberseguridad , datos , infostealer , malware , nube | 0 comments

Más de un tercio de las víctimas de ransomware vuelven a ser extorsionadas tras pagar

Saturday, 25 July 2026 | Posted by el-brujo | Edit Post

Datos de Proofpoint revelan que pagar rescates de ransomware no garantiza la recuperación de archivos ni detiene futuras extorsiones, ya que los criminales suelen retener la información. Aunque el porcentaje de pagos varía por región, la evidencia muestra que confiar en los atacantes es ineficaz y riesgoso. Además, se advierte que la inteligencia artificial está optimizando los ataques previos, como el phishing, para facilitar estas intrusiones.

Labels: cybersecurity , datos , estafa , extortion , inteligencia-artificial , phishing , ransomware , resiliencia | 0 comments