datos Blog elhacker.NET

Mostrando entradas con la etiqueta datos. Mostrar todas las entradas

Mostrando entradas con la etiqueta datos. Mostrar todas las entradas

Vulnerabilidad crítica en Microsoft Copilot permite robo de datos con un clic

miércoles, 19 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado una vulnerabilidad crítica en Microsoft Copilot Personal, identificada como CVE-2026-24301 y apodada CoSnitch. Este fallo permitía a los atacantes extraer silenciosamente datos confidenciales de las cuentas conectadas de la víctima mediante un simple clic en un enlace malicioso. El problema fue descubierto por Varonis Threat Labs y Microsoft ya lanzó el parche correspondiente el 18 de agosto de 2026.

Etiquetas: ciberseguridad , copilot , datos , hackeo , microsoft , vulnerabilidad | 0 comentarios

Philips, Shell y GE analizan posibles filtraciones de datos por el ransomware Clop

lunes, 17 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El grupo de ransomware Clop afirma haber robado datos sensibles de gigantes como GE, Philips y Shell, explotando una vulnerabilidad crítica en el software de PTC. Mientras Philips confirmó que el incidente fue contenido sin afectar a clientes, GE y Shell continúan investigando los ataques. Esta campaña forma parte de una serie de ofensivas globales de Clop contra plataformas empresariales, lo que ha llevado al gobierno de EE. UU. a ofrecer una recompensa de 10 millones de dólares por información sobre la banda.

Etiquetas: ciberataque , datos , extorsión , hacking , ransomware , vulnerabilidad | 0 comentarios

Filtran datos de 1,6 millones de cuentas de RingCentral tras ataque de extorsión de ShinyHunters

sábado, 15 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se filtraron los datos de 1.6 millones de usuarios de RingCentral, incluyendo correos, nombres y teléfonos, tras un ataque de ingeniería social. El grupo ShinyHunters publicó la información después de que la empresa se negara a pagar un rescate. RingCentral ya tomó medidas de remediación y realizó una investigación forense para detener la intrusión.

Etiquetas: ciberseguridad , datos , extorsion , filtracion , hackeo , privacidad , ringcentral , vulnerabilidad | 0 comentarios

Hacienda francesa reconoce robo de datos tras anuncio de venta de 2 millones de registros

| Publicado por el-brujo | Editar entrada

La autoridad fiscal de Francia confirmó que un intruso accedió a sus sistemas en junio, robando datos de aproximadamente 2 millones de contribuyentes mediante credenciales robadas. El atacante, alias ZeroBytes, intentó vender la base de datos y el acceso al sistema en un foro de cibercrimen. Este incidente se suma a una serie de graves brechas de seguridad que han afectado a diversos ministerios y agencias gubernamentales francesas este año.

Etiquetas: ciberataque , crimen , datos , filtración , francia , hackeo , impuesto , seguridad | 0 comentarios

Filtración de datos de CEVA Logistics afecta a compradores de hardware de Steam

martes, 11 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Valve ha confirmado que un ciberataque contra CEVA Logistics, su socio de envíos en Europa para el hardware de Steam (como la Steam Deck), expuso datos de clientes de diversos compradores europeos. La brecha de seguridad ocurrió entre el 29 de julio y el 1 de agosto de 2026, y Valve tuvo conocimiento del incidente el 7 de agosto.

Etiquetas: ciberataque , datos , filtración , logística , steam , valve | 0 comentarios

Ransomware: atacan a gerentes para robar datos y penetrar redes corporativas

| Publicado por el-brujo | Editar entrada

Las campañas de ransomware están centrándose cada vez más en gestores y directivos, ya que poseen acceso a contratos, pagos y datos de clientes. Los atacantes utilizan estos perfiles porque sus cargos aportan mayor credibilidad a las solicitudes fraudulentas, facilitando el robo de información y la penetración profunda en las redes corporativas.

Etiquetas: ciberataque , datos , empresa , gestor , ransomware , seguridad | 0 comentarios

Framework sufre pérdida de datos de clientes por ataque zero-day en Metabase

| Publicado por el-brujo | Editar entrada

Framework informó que todos sus clientes fueron afectados por una filtración de datos debido a una vulnerabilidad zero-day en el proveedor de análisis Metabase. Se expusieron datos personales como nombres, correos, direcciones y teléfonos, aunque los detalles de pago y pedidos permanecen seguros. La empresa ya rotó sus credenciales y trabaja con una firma forense para mejorar su almacenamiento de datos externos.

Etiquetas: ciberataque , datos , filtración , framework , metabase , privacidad , seguridad , vulnerabilidad | 0 comentarios

Filtración de datos de Levi Strauss: acceden a sus sistemas

lunes, 10 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Levi Strauss & Co. informó sobre un incidente de ciberseguridad en el que un tercero no autorizado accedió a sus sistemas internos. El ataque se llevó a cabo mediante ingeniería social dirigida, logrando que tres empleados entregaran el acceso a sus computadoras corporativas.

Etiquetas: ciberseguridad , datos , empresa , estafa , filtración , hackeo | 0 comentarios

Multa de 10.000 euros por 46 segundos de spam

sábado, 8 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Una empresa fue multada con 10.000 euros tras grabarse una llamada de spam de 46 segundos, donde se detectaron infracciones como no revelar el origen de los datos personales del usuario.

Etiquetas: datos , denuncia , infracción , privacidad , protección , telemarketing | 0 comentarios

Policía de Londres entregó datos personales de una víctima a su acosador, según organismo de control

viernes, 7 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El regulador de protección de datos del Reino Unido sancionó a la Policía Metropolitana de Londres por graves fallos de seguridad. Entre los incidentes, se reveló la dirección y teléfono de una víctima de acoso a su agresor y se expusieron correos electrónicos de personas vinculadas al Parlamento. La ICO señaló que estas fallas reflejan debilidades institucionales y falta de capacitación del personal.

Etiquetas: acoso , datos , incumplimiento , policía , privacidad , regulación , seguridad , vulnerabilidad | 0 comentarios

SpaceXAI tardará un año en retirar sus turbinas ilegales

lunes, 3 de agosto de 2026 | Publicado por el-brujo | Editar entrada

SpaceXAI acepta cerrar las 69 turbinas de gas ilegales de su centro de datos Colossus, aunque afirma que el proceso tardará un año a pesar de que su montaje solo tomó 19 días.

Etiquetas: contaminación , datos , emisión , empresa , ia , tecnología | 0 comentarios

Filtración de datos en Bank of Baroda: accedieron vía email de empleado

miércoles, 29 de julio de 2026 | Publicado por el-brujo | Editar entrada

Bank of Baroda ha confirmado un incidente de ciberseguridad en el que atacantes obtuvieron acceso no autorizado a la cuenta de correo electrónico de un empleado. Este suceso ha expuesto comunicaciones internas e información potencialmente sensible, lo que genera preocupaciones sobre la protección de los datos de los clientes y el riesgo de ataques de phishing. El acceso illicitó fue detectado tras observar actividades sospechosas en el buzón del trabajador.

Etiquetas: banco , ciberseguridad , correo , datos , filtración , hackeo | 0 comentarios

App del Vaticano expone a 700.000 usuarios por fallo de API

martes, 28 de julio de 2026 | Publicado por el-brujo | Editar entrada

La aplicación oficial del Vaticano, Click to Pray, expuso la información personal de más de 700,000 usuarios debido a un fallo en una API no autenticada. Este error permitió que cualquier persona con un navegador web pudiera obtener datos de las cuentas sin necesidad de iniciar sesión.

Etiquetas: api , aplicación , datos , seguridad , vaticano , vulnerabilidad | 0 comentarios

Filtración de datos en la firma de facturación médica MCBS afecta a 1,26 millones de personas

| Publicado por el-brujo | Editar entrada

La empresa de facturación médica MCBS sufrió una brecha de seguridad que expuso datos sensibles de más de 1.2 millones de personas, incluyendo historiales médicos y números de seguridad social. El ataque fue atribuido al grupo de ransomware PEAR, quienes presuntamente filtraron 3.3 terabytes de información en línea. MCBS recomienda a los afectados activar alertas de fraude y contactar a sus proveedores de salud para verificar el impacto.

Etiquetas: ciberseguridad , datos , filtración , hackeo , ransomware , salud | 0 comentarios

Coca-Cola confirma robo de datos tras ataque de ransomware a Fairlife

| Publicado por el-brujo | Editar entrada

Coca-Cola confirmó que su subsidiaria de lácteos, Fairlife, sufrió un ataque de ransomware perpetrado por el grupo Anubis, resultando en el robo de datos y la interrupción temporal de su producción en EE. UU. A pesar de que la empresa se negó a negociar el rescate y ya ha restablecido la mayoría de sus operaciones, los hackers han publicado la información robada.

Etiquetas: ciberataque , datos , empresa , filtracion , ransomware , seguridad | 0 comentarios

Cómo los logs de infostealers impulsan filtraciones masivas de datos en la nube

lunes, 27 de julio de 2026 | Publicado por el-brujo | Editar entrada

El malware de tipo infostealer se ha convertido en el recurso de acceso inicial más crítico en la economía del cibercrimen. Actualmente, ha sustituido al phishing tradicional y a las intrusiones basadas en exploits como el principal precursor de los ataques de ransomware y brechas en empresas. En lugar de vulnerar redes directamente, los atacantes ahora compran "registros de robo" (stealer logs) que contienen credenciales válidas, cookies de sesión y tokens SSO para acceder a los sistemas.

Etiquetas: brecha , ciberseguridad , datos , infostealer , malware , nube | 0 comentarios

Más de un tercio de las víctimas de ransomware vuelven a ser extorsionadas tras pagar

sábado, 25 de julio de 2026 | Publicado por el-brujo | Editar entrada

Datos de Proofpoint revelan que pagar rescates de ransomware no garantiza la recuperación de archivos ni detiene futuras extorsiones, ya que los criminales suelen retener la información. Aunque el porcentaje de pagos varía por región, la evidencia muestra que confiar en los atacantes es ineficaz y riesgoso. Además, se advierte que la inteligencia artificial está optimizando los ataques previos, como el phishing, para facilitar estas intrusiones.

Etiquetas: cybersecurity , datos , estafa , extortion , inteligencia-artificial , phishing , ransomware , resiliencia | 0 comentarios

Nuevo malware Dolphin X roba credenciales de más de 300 apps y perfila víctimas con IA

viernes, 24 de julio de 2026 | Publicado por el-brujo | Editar entrada

Se ha identificado un nuevo malware para Windows llamado Dolphin X, el cual preocupa a los expertos por su capacidad de robo masivo de datos. Esta herramienta, comercializada para criminales, actúa tanto como un ladrón de información como un troyano de acceso remoto, permitiendo el robo de credenciales de navegadores, billeteras de criptomonedas, gestores de contraseñas y herramientas de línea de comandos de la nube.

Etiquetas: ciberseguridad , datos , inteligenciaartificial , malware , robo , troyano | 0 comentarios

Filtran 160 millones de datos de clientes de Decathlon

| Publicado por el-brujo | Editar entrada

Un actor de amenazas afirma poseer y vender una base de datos de clientes de Decathlon con aproximadamente 160 millones de registros. La información fue anunciada en un foro de cibercrimen, solicitando pagos en criptomonedas. Hasta el momento, la brecha no ha sido verificada de forma independiente ni confirmada públicamente por la empresa.

Etiquetas: base de datos , ciberseguridad , datos , decathlon , filtración , hacker | 1 comentarios

Chick-fil-A pide cambiar contraseñas por acceso no autorizado

jueves, 23 de julio de 2026 | Publicado por el-brujo | Editar entrada

Chick-fil-A ha advertido a sus clientes que deben actualizar sus contraseñas de Chick-fil-A One tras detectar un acceso no autorizado a un grupo de cuentas de fidelidad. La empresa confirmó que, entre el 17 y el final de junio de 2026, sufrió un ataque de relleno de credenciales (credential stuffing) automatizado contra su sitio web y aplicación móvil.

Etiquetas: ciberseguridad , contraseña , cuenta , datos , hackeo , vulnerabilidad | 0 comentarios