Europol ha liderado el cierre de LeakBase, uno de los mayores mercados ilegales dedicados a la compraventa de datos robados en Internet, en una operación internacional que culminó en marzo de 2026 con la incautación de servidores y la detención de varios administradores. La acción supone un golpe relevante contra el ecosistema del cibercrimen, aunque el problema del tráfico de … [Leer más...] acerca de Europol desmantela LeakBase: cae uno de los mayores mercados de datos robados en Internet
General
Un simple typo provoca un 0-day de ejecución remota de código en Firefox
Investigadores de seguridad han revelado recientemente un 0-day en Firefox que demuestra cómo un error aparentemente trivial puede convertirse en una vulnerabilidad crítica. El fallo fue descubierto en el motor SpiderMonkey, el componente encargado de ejecutar JavaScript en el navegador. La vulnerabilidad se originó por un simple error tipográfico en el código fuente, donde … [Leer más...] acerca de Un simple typo provoca un 0-day de ejecución remota de código en Firefox
CyberStrikeAI desata una ola de ciberataques automatizados contra firewalls Fortinet mediante inteligencia artificial
La automatización de ciberataques alcanza un nuevo nivel: CyberStrikeAI, una plataforma de código abierto impulsada por inteligencia artificial, ha sido utilizada para comprometer firewalls Fortinet FortiGate, demostrando que la orquestación ofensiva end-to-end ya no es exclusiva de actores altamente sofisticados. El incidente pone de relieve un cambio estructural en el … [Leer más...] acerca de CyberStrikeAI desata una ola de ciberataques automatizados contra firewalls Fortinet mediante inteligencia artificial
Incidente físico provoca apagón y caída masiva en centro de datos AWS en Oriente Medio
Un incidente físico en un centro de datos de AWS en Oriente Medio provocó fuego y dejó fuera de servicio recursos críticos como EC2 y RDS, cuestionando la resiliencia de las infraestructuras cloud ante eventos inesperados. El 1 de marzo de 2026, la región AWS me-central-1 sufrió un corte energético y daños físicos debido a un incendio causado por el impacto de objetos externos … [Leer más...] acerca de Incidente físico provoca apagón y caída masiva en centro de datos AWS en Oriente Medio
APT28 vinculada a la explotación real de un 0-day de MSHTML (CVE-2026-21513) antes del Patch Tuesday de febrero
Akamai ha relacionado a APT28 con la explotación en ataques reales de CVE-2026-21513, un 0-day de MSHTML corregido por Microsoft en el Patch Tuesday de febrero de 2026. El fallo permitiría saltarse protecciones como Mark-of-the-Web (MotW) y IE Enhanced Security Configuration (IE ESC) mediante contenido HTML y accesos directos LNK, facilitando cadenas que pueden acabar en … [Leer más...] acerca de APT28 vinculada a la explotación real de un 0-day de MSHTML (CVE-2026-21513) antes del Patch Tuesday de febrero




