Múltiples vulnerabilidades en versiones de Apache Airflow anteriores a la 3.1.6 podrían revelar credenciales de autenticación sensibles y secretos en registros y interfaces de usuario. Ambos problemas surgen de una inadecuada ocultación de datos sensibles durante operaciones de renderizado y registro, lo que podría comprometer credenciales de proxy y secretos de bases de datos en entornos de producción. Fuga de credenciales de proxy en registros de tareas 

PcComponentes habría sufrido un hackeo masivo que expuso datos de más de 16 millones de usuarios, incluyendo nombres, direcciones, DNI y recibos de compra, según informes de seguridad.

El actor de amenazas HawkSec afirma estar subastando un conjunto de datos de Discord que comprende 78.541.207 archivos. La colección, organizada en mensajes, sesiones de voz, acciones y servidores, proviene de un proyecto abandonado de OSINT/CSINT que abarcó varios meses. HawkSec promocionó el conjunto de datos en su servidor de Discord, titulado “Hello Hawks Community”, anunciando su disponibilidad para compra a través de canales designados.

Una importante brecha de seguridad ha comprometido aproximadamente 17,5 millones de cuentas de usuarios de Instagram, exponiendo información personal sensible que ahora circula en la dark web. El incidente, reportado a principios de esta semana por la firma de ciberseguridad Malwarebytes, ha generado preocupaciones urgentes sobre la privacidad de los usuarios y la seguridad de las cuentas. ¿Qué datos se expusieron?

Samsung integrará Perplexity AI en Bixby con One UI 8.5, proporcionando respuestas más inteligentes directamente en la interfaz, evitando la necesidad de abrir el navegador.

Revelan Filtración de la Base de Datos de WIRED con 2.3 Millones de Registros de Suscriptores

Han filtrado una base de datos que contiene más de 2.3 millones de registros de suscriptores de WIRED, lo que supone una importante brecha en Condé Nast, la empresa matriz. El actor de amenazas “Lovely” afirma que esto es solo el comienzo, prometiendo publicar hasta 40 millones de registros más de marcas como Vogue y The New Yorker.

Se ha publicado una herramienta de explotación de prueba de concepto (PoC) denominada “mongobleed” para la vulnerabilidad CVE-2025-14847, una fuga de memoria crítica y no autenticada en el manejo de la descompresión zlib de MongoDB. Bautizada por su creador, Joe Desimone, como un método para extraer memoria sensible del servidor, la falla permite a los atacantes extraer datos no inicializados de forma remota sin credenciales, lo que podría exponer registros internos, estadísticas del sistema y más. 

La Universidad de Phoenix, una de las instituciones educativas con fines de lucro más grandes de Estados Unidos, reveló una importante brecha de seguridad de datos que afecta a aproximadamente 3.5 millones de personas el 22 de diciembre de 2025. La brecha fue resultado de un compromiso del sistema externo a través de acceso no autorizado, exponiendo información personal sensible de estudiantes actuales, ex alumnos y personal.

Intel Nova Lake-S podría tener configuraciones de hasta 52 núcleos para Core Ultra 9 y 24 núcleos para Core Ultra 7, con bLLC de 288 MB o 144 MB, detalles filtrados antes del CES 2026.

La Universidad de Sídney ha confirmado una importante brecha de seguridad que afecta a miles de empleados actuales y antiguos, así como a estudiantes y exalumnos. En un mensaje a la comunidad universitaria, la Vicepresidenta (Operaciones) Nicole Gower reveló que se detectó actividad sospechosa en una biblioteca de código IT en línea la semana pasada. 

Intel ha filtrado las especificaciones de los procesadores Core Ultra 9 290K Plus y Core Ultra 7 270K Plus de la serie Arrow Lake-S Refresh, que contarán con soporte para DDR5 a 7.200 MT/s y mayor frecuencia en sus núcleos E-Core. Estos procesadores se presentarán en el CES 2026.

 La Policía Nacional ha detenido a dos menores, uno en Cataluña y otro en Albacete, como responsables de la difusión a través del chat de una aplicación de mensajería instantánea, Telegram, de datos confidenciales de, entre otros, el presidente del Gobierno, Pedro Sánchez, los ministros Margarita Robles y José Manuel Albares, miembros de las fuerzas de seguridad y agentes del Centro Nacional de Inteligencia (CNI), según fuentes policiales. El arresto ha sido realizado por agentes de la Comisaría General de Información (CGI) de la Policía Nacional.

Un estudiante universitario de Massachusetts, identificado como Matthew Lane, de 19 años, aceptó declararse culpable de su participación en un ciberataque que resultó en la mayor filtración de datos académicos en la historia de Estados Unidos, según informaron EFE y Reuters.