Investigadores han descubierto una importante amenaza de seguridad dirigida a usuarios de ChatGPT a través de extensiones engañosas para navegadores. Se ha detectado una campaña coordinada que involucra 16 extensiones maliciosas de Chrome, todas diseñadas para parecer herramientas de productividad legítimas y aplicaciones de mejora para ChatGPT. Estas extensiones con malware están robando activamente tokens de autenticación de sesión de ChatGPT, lo que otorga a los atacantes acceso completo a las cuentas de las víctimas

Capturan a dos hackers rumanos tras robar 300.000 euros usando el virus "Umbrella", siendo el ordenador de la madre clave para su detención.

Los usuarios de Discord están enfrentando una amenaza creciente por parte de VVS Stealer, un malware ladrón de información basado en Python que apunta a datos sensibles de cuentas, incluyendo credenciales y tokens. Este ladrón fue promocionado activamente en Telegram desde abril de 2025, destacando su capacidad para robar datos de Discord, interceptar sesiones activas mediante inyección y extraer información de navegadores web como cookies, 

Vulneración en la extensión de Chrome de Trust Wallet causó pérdidas de U$S 7 millones, afectando a la versión 2.68; se recomienda actualizar a la versión 2.69. Un código malicioso robaba frases mnemotécnicas cifradas enviándolas a un servidor externo (api.metrics-trustwallet[.]com) y los activos robados incluyen Bitcoin, Solana y Ethereum. Se sospecha de manipulación del código fuente interno y posible participación interna, aunque aún no hay pruebas concretas.

Hackers norcoreanos alcanzaron un hito peligroso en 2025, robando un récord de 2.020 millones de dólares en criptomonedas a lo largo del año. Esto representa un aumento del 51% con respecto a 2024, elevando su robo total desde 2016 a 6.750 millones de dólares. La alarmante tendencia muestra que, a pesar de llevar a cabo menos ataques, estos grupos patrocinados por el estado están logrando pagos mucho más grandes.

 Microsoft ha anunciado un nuevo ataque de canal lateral contra modelos de lenguaje remotos. Este ataque permite a un atacante pasivo, capaz de visualizar el tráfico de red cifrado, utilizar inteligencia artificial para determinar el tema de la conversación de un usuario, incluso cuando se utiliza HTTPS.

Los inversores en criptomonedas están preocupados. Las computadoras cuánticas (CC) podrían calcular las claves privadas a partir de las claves públicas de los usuarios de Bitcoin y luego firmar transacciones en su nombre para enviar bitcoins a otros destinatarios.

 China ha elevado la alarma al acusar a Estados Unidos de estar implicado en uno de los mayores hackeos de Bitcoin de la historia. El ataque afectó a LuBian, que fue en su momento uno de los principales pools de minería de Bitcoin en China.

El ataque al Museo del Louvre podría interpretarse como una verdadera prueba de penetración física realizada por atacantes que utilizaron técnicas preparatorias avanzadas de OSINT y CTI (Inteligencia de Amenazas Cibernéticas): reconocimiento detallado, estudio de cambios, flujos y vulnerabilidades de procedimiento, que crearon las condiciones para el robo del siglo.

 Los cibercriminales siguen empeñados en engañar a los usuarios para robar sus datos bancarios. Así lo demuestran campañas de estafas como la detectada recientemente por el Instituto Nacional de Ciberseguridad (Incibe), que alertaba a los internautas de que los delincuentes estaban tratando de quitarles su información haciéndose pasar por el Ministerio de Sanidad. Ahora, un estudio de la firma NordVPN apunta que España es el tercer país a nivel global con más tarjetas de crédito más robadas en la 'dark web'. Además, el precio medio que tiene cada una de estas en los bajos fondos de la red ha aumentado un 73,57% en 2025 con respecto a 2023, alcanzando los 11,68 dólares (10,05 euros).

Martín Vigo estaba con su pareja en un concierto en Barcelona cuando a ella le desapareció el móvil. Mandó en seguida un mensaje con el número de Vigo por si alguien lo encontraba. Pero se lo habían robado. Al cabo de dos días, Vigo recibió en su teléfono un sms de “iCloud”, el servicio en la nube de Apple: “Find my iphone 13 mini ha sido conectado a internet y localizado hoy. Última ubicación"