Un actor rastreado como Sable Squirrel invirtió casi 7 millones de dólares en dominios con historial para montar streaming ilegal y servidores de malware simultáneamente
Investigadores de Reco documentan una campaña de extracción de datos que explota endpoints nativos sin documentación pública y herramientas propias del atacante.
Los paquetes permanecieron 40 minutos en PyPI antes de ser detectados — tiempo suficiente para comprometer infraestructura crítica en escala
El grupo emergente explota portales en la nube mal configurados y usa redes P2P para amplificar el daño: una vez publicados, los datos no pueden retirarse de circulación.
Unlimited Technology Systems confirmó acceso no autorizado a su datacenter comercial durante cinco días de octubre de 2025, comprometiendo información personal y médica de pacientes atendidos en más de 4.500 prácticas oncológicas.
Un clic en un enlace falso de Microsoft comprometió la bandeja de entrada de IEH Corporation, fabricante de conectores para misiles Patriot y THAAD — el tipo de información que, si llega a manos equivocadas, activa violaciones federales.
Ciberdelincuentes suplantaron helpdesks de TI para robar credenciales MFA en tiempo real durante llamadas telefónicas a empleados.
SISVISA dejó accesibles 79 GB de datos personales, huellas dactilares y documentos regulatorios durante un período no determinado.
IAS Threat Lab descubre esquema que explota apps literarias en Android para generar tráfico publicitario fraudulento en segundo plano.
Hacker de Snowflake se declara culpable — 165 organizaciones y 100 millones de registros comprometidos Connor Riley Moucka admitió fraude
