Un proveedor de hardware wallets para criptomonedas admitió la explotación de una falla que expuso información de pedidos, mientras un
Un actor rastreado como Sable Squirrel invirtió casi 7 millones de dólares en dominios con historial para montar streaming ilegal y servidores de malware simultáneamente
Investigadores de Reco documentan una campaña de extracción de datos que explota endpoints nativos sin documentación pública y herramientas propias del atacante.
Los paquetes permanecieron 40 minutos en PyPI antes de ser detectados — tiempo suficiente para comprometer infraestructura crítica en escala
El grupo emergente explota portales en la nube mal configurados y usa redes P2P para amplificar el daño: una vez publicados, los datos no pueden retirarse de circulación.
Unlimited Technology Systems confirmó acceso no autorizado a su datacenter comercial durante cinco días de octubre de 2025, comprometiendo información personal y médica de pacientes atendidos en más de 4.500 prácticas oncológicas.
Un clic en un enlace falso de Microsoft comprometió la bandeja de entrada de IEH Corporation, fabricante de conectores para misiles Patriot y THAAD — el tipo de información que, si llega a manos equivocadas, activa violaciones federales.
Ciberdelincuentes suplantaron helpdesks de TI para robar credenciales MFA en tiempo real durante llamadas telefónicas a empleados.
SISVISA dejó accesibles 79 GB de datos personales, huellas dactilares y documentos regulatorios durante un período no determinado.
IAS Threat Lab descubre esquema que explota apps literarias en Android para generar tráfico publicitario fraudulento en segundo plano.
