Brecha de datos en CareCloud afecta a 3,7 millones de pacientes en AWS
Introducción Entre el 10 y el 16 de marzo de 2026, un actor no autorizado accedió a un entorno AWS de CareCloud, una empresa que provee sistemas de historias clínicas…
Explotación de CVE-2026-59310 en VMware vCenter y otras vulnerabilidades críticas de la semana
Introducción Esta semana demostró que los ataques más efectivos no siempre son los más sofisticados: un grupo APT aprovechó una vulnerabilidad recién parcheada en VMware vCenter para deployar un backdoor…
Vulnerabilidades de SonicWall SMA1000 explotadas por grupos de ransomware
Introducción Los equipos de seguridad están en alerta: CISA agregó dos vulnerabilidades de SonicWall SMA1000 a su catálogo de fallas explotadas activamente (KEV), confirmando que grupos de ransomware las están…
Storm-1175 implementa el nuevo ransomware StormEncryptor explotando CVE-2026-18577 en N-central
Introducción Equipos de seguridad detectaron una nueva campaña de ransomware atribuida al grupo Storm-1175, donde los atacantes despliegan un malware recién desarrollado llamado StormEncryptor. Lo preocupante es que el vector…
Vulnerabilidad de BMC de 22 años expone 24.000 servidores a ataques
Introducción Más de 24.000 servidores con interfaces de gestión Baseboard Management Controller (BMC) accesibles desde internet exponen hashes de autenticación antes del login, según un reporte de la firma de…
TP-Link corrige 15 fallas en Omada ZTP que permiten compromiso de redes
Introducción Los equipos de infraestructura que deployan dispositivos TP-Link Omada en entornos empresariales deben actualizar urgentemente sus firmware: Forescout Vedere Labs identificó 15 vulnerabilidades en el mecanismo de Zero-Touch Provisioning…
INC Ransomware explota fallas en SonicWall SMA 1000 para robar credenciales y TOTP
—ARTICLO— Introducción Desde mediado de julio de 2026, el grupo INC Ransomware escaló sus ataques contra organizaciones queUtilizan dispositivos SonicWall Secure Mobile Access (SMA) 1000. Las campañas aprovechan una cadena…
Un banco de EE.UU. confió en que un grupo de ransomware borraría sus datos robados
Introducción El 16 de junio de 2026, River Financial Corporation notificó a la SEC que un ataque de ransomware había afectado parte de sus servidores. Dos semanas después, la institución…
GenieLocker: nuevo ransomware personalizado para Windows, Linux y ESXi
Introducción En marzo de 2026, el grupo Toy Ghouls (también conocido como Bearlyfy, Labubu o Laboo.boo) comenzó a utilizar un nuevo ransomware llamado GenieLocker en ataques contra organizaciones rusas, principalmente…
GenieLocker: el nuevo ransomware de Toy Ghouls para Windows, Linux y ESXi
Introducción Desde marzo de 2026, el grupo Toy Ghouls (también conocido como Bearlyfy o Labubu) está utilizando un ransomware personalizado llamado GenieLocker para atacar organizaciones en la Federación Rusa, principalmente…