Un grupo de ataque con base en China ha lanzado una campaña dirigida contra empresas japonesas de transporte marítimo y terrestre explotando vulnerabilidades críticas en Ivanti Connect Secure (ICS). La campaña, descubierta en abril de 2025, aprovecha dos vulnerabilidades graves para obtener acceso inicial a las redes objetivo y desplegar múltiples variantes del malware PlugX, incluyendo el MetaRAT y el Talisman PlugX, recientemente identificados.

El Departamento de Guerra (DoW) de EE.UU. ha anunciado la implementación de un innovador Sistema de Gestión de Riesgos de Ciberseguridad (CSRMC) con el fin de ofrecer ciberdefensa en tiempo real con rapidez operativa. Este sistema de cinco fases garantiza un entorno reforzado, verificable, con monitoreo continuo y defensa activa para asegurar que los combatientes estadounidenses mantengan su superioridad tecnológica frente a las ciberamenazas emergentes y en rápida evolución, se señala en la nueva instrucción.

El 31 de agosto, Jaguar Land Rover se vio obligada a tomar una decisión drástica: apagar la mayoría de sus sistemas para frenar un ciberataque. El gesto tuvo consecuencias inmediatas. Sus fábricas en el Reino Unido quedaron paralizadas y la interrupción se extendió también a otros centros de producción en el extranjero. Miles de empleados se vieron forzados a quedarse en casa en medio de un parón global que se prolongó casi un mes. Ahora, la compañía está planeando un regreso escalonado de su actividad, aunque no exenta de desafíos.

Asahi Group Holdings, Ltd (Asahi), la cervecera de la cerveza más vendida de Japón, ha revelado un ciberataque que ha interrumpido varias de sus operaciones.

La implementación de herramientas de inteligencia artificial generativa en el ámbito de la cibercriminalidad no es nueva. Pero con la proliferación de los agentes de IA, actores maliciosos están encontrando métodos cada vez más elaborados para sacarles provecho en sus actividades. Así lo indicó Anthropic, que reveló que usaron Claude en múltiples intentos de ciberataques y estafas en línea.

Ya no se trata solo de robar contraseñas o bloquear ordenadores personales, sino que ahora el nuevo objetivo de los ciberataques son las infraestructuras críticas. Y un ejemplo claro es un grupo que logró tomar el control de una presa en Noruega durante cuatro horas. 

Desde Murcia a A Coruña, un buen puñado de ayuntamientos españoles han sido víctimas de ciberataques, pero el que sufrió Melilla (87.000 habitantes) en la madrugada del domingo pasado es especialmente grave porque desde entonces los servicios online y la intranet municipal han dejado de funcionar, han sido afectados 90 de sus cien servidores críticos, es probable que se hayan robado datos y habrá que esperar hasta la semana próxima para una vuelta a la normalidad.

Un ciberataque atribuido a unos adolescentes ha logrado poner contra las cuerdas al gigante de la distribución Marks & Spencer: desde el 22 de abril ha tenido que paralizar su tienda online y la contratación de empleados por Internet, tiene problemas para suministrar productos frescos a sus supermercados y ha tenido que reconocer que “algunos datos personales de sus clientes” han sido robados, aunque aseguran que no sus datos bancarios. El balance, hasta ahora, es una caída del 14% en bolsa y 50 millones de euros de pérdidas cada semana.

Masimo, el gigante que produce dispositivos médicos, ha revelado que ha experimentado un ciberataque que está afectando en su capacidad para procesar y enviar pedidos a los clientes.

Hace unos días, Aigües de Mataró, la compañía que gestiona el suministro de agua en esta localidad catalana, sufrió un ciberataque que dejó a su sistema informático y página web fuera de servicio. 

Un nuevo reporte de inteligencia subraya un crecimiento de ciberataques durante 2024, a partir del uso de herramientas de automatización que facilitan el trabajo a los cibercriminales: programan bots que permiten realizar múltiples ataques en simultáneo, con 36.000 escaneos por segundo.

Microsoft es la última empresa en subirse al tren de los agentes de IA. El gigante tecnológico anunció que ampliará su iniciativa de ciberseguridad con la introducción de los agentes de Security Copilot, un conjunto de herramientas autónomas diseñadas para reforzar la defensa frente a amenazas latentes. La empresa informa que su plataforma Microsoft Threat Intelligence identifica hasta 7.000 ataques de contraseña por segundo, lo que hace necesarias medidas de seguridad basadas en IA.

Marzo está comenzando con un aumento dramático de los ataques por parte de los ciberdelincuentes tanto a empresas como a instituciones El mes de marzo ha arrancado con una avalancha de ciberataques en España.

DeepSeek, la empresa detrás de la herramienta del mismo nombre, dice que ha sufrido un ciberataque. Según indica la propia interfaz, se trata de “ataques maliciosos a gran escala” que han impactado en sus servicios. Aún no está clara la naturaleza del incidente, aunque existen indicios que apuntan a un ataque de denegación de servicio distribuido (DDoS).

Un joven de 17 años ha sido arrestado en el Reino Unido bajo sospecha de estar involucrado en el ciberataque que afectó al sistema de transporte de Londres, conocido como Transport for London (TfL). El incidente, que tuvo lugar a principios de este mes, interrumpió los servicios de trenes y autobuses, causando caos para miles de pasajeros.

La empresa Targus ha revelado que ha sido víctima de un ataque informático que ha paralizado sus operaciones. Un actor de amenazas consiguió acceso a los servidores de la empresa. No fue hasta el pasado viernes 5 de abril cuando detectó la presencia de los piratas informáticos en su red. 

El efecto mariposa del mayor ciberataque sufrido nunca por una biblioteca pública aletea en Londres, rebota en Melbourne y estalla en Roma. Así lo ha sentido Flavia Marcello, profesora de Historia de la Arquitectura de la Universidad de Tecnología de Swinburne, australiana de ascendencia italiana, casada con un británico, y que, como los osos, viaja cada año un mes a la capital del Reino Unido para saciarse de conocimiento.

Toyota es el mayor productor mundial de automóviles y, como tal, sus cifras asustan. Sólo en 2022 vendió 10,48 millones de vehículos. Para ponerlo en perspectiva, el Grupo Volkswagen, el segundo máximo vendedor de coches en todo el mundo, colocó en el mercado 8,26 millones de unidades.