Pines que coinciden con user:CyberDesk

Los investigadores de amenazas de Google afirmaron que un grupo que se hacía pasar por soporte informático por teléfono convencía a empleados para aprobar una falsa aplicación Data Loader y luego robaba en masa los datos de Salesforce de sus empresas para extorsionarlas.

Una jueza federal de Las Vegas dio la aprobación definitiva al acuerdo de 45 millones de dólares de MGM Resorts con los clientes cuyos datos personales fueron robados en la filtración de 2019 y en el ciberataque de septiembre de 2023 que paralizó casinos del Strip, con hasta 15.000 dólares por persona por pérdidas documentadas.

Con tokens OAuth robados del chatbot Drift de Salesloft, el grupo UNC6395 exportó datos de las instancias de Salesforce de cientos de empresas, buscando en los casos de soporte claves de AWS, contraseñas y tokens de Snowflake.

El FBI publicó indicadores de dos grupos que roban datos de Salesforce de empresas, uno llamando al personal haciéndose pasar por soporte informático y el otro con tokens robados de Salesloft Drift.

Un grupo que usa la marca de extorsión Cl0p empezó a enviar correos masivos a directivos afirmando que había robado datos de los sistemas Oracle E-Business Suite de sus empresas y exigiendo un pago.

La banda publicó muestras de los datos de Salesforce robados a 39 empresas y exigió a Salesforce que pagara antes del 10 de octubre o se filtrarían unos mil millones de registros.

La alerta de seguridad extraordinaria de Oracle corrigió una vulnerabilidad de ejecución remota de código sin inicio de sesión, con puntuación de 9,8, en E-Business Suite que Cl0p había explotado para robar datos.

CISA incluyó la CVE-2025-61882 en su lista de vulnerabilidades explotadas conocidas y dio a las agencias civiles federales hasta el 27 de octubre de 2025 para corregir Oracle E-Business Suite.

A tres días del plazo de filtración fijado por la banda, Salesforce informó por correo a sus clientes de que no dialogaría, no negociaría ni pagaría ninguna exigencia de extorsión.

Al vencer el plazo del rescate, Scattered Lapsus$ Hunters publicó datos de Salesforce robados a seis empresas, entre ellos 5 millones de registros de clientes de Qantas y 7,3 millones de direcciones de correo de Vietnam Airlines.

Salesforce revocó todos los tokens de las aplicaciones publicadas por Gainsight y las retiró de AppExchange tras detectar llamadas a la API desde IP no reconocidas hacia los datos de Salesforce de sus clientes.

La banda de extorsión WorldLeaks incluyó a Nike en su sitio de filtraciones el 22 de enero de 2026 y después publicó unos 1,4 TB de lo que, según ella, eran 188.347 archivos internos de diseño y fabricación de Nike; Nike solo dijo que investigaba un posible incidente de ciberseguridad.

Nike empezó a enviar avisos de brecha el 25 de febrero de 2026 sobre una intrusión, detectada el 21 de enero, en un portal alojado por un proveedor de servicios externo que expuso datos de contacto, pedidos y tarjetas de pago de clientes; Nike afirma que no se obtuvieron datos completos de tarjetas ni credenciales de cuentas.

Qualcomm y Google revelaron un fallo de corrupción de memoria en un componente gráfico de código abierto de Qualcomm, que afecta a más de 230 chipsets y que 'puede estar sufriendo una explotación limitada y dirigida'.

Salesforce afirmó que un grupo de amenazas conocido escaneaba de forma masiva sitios públicos de Experience Cloud con una herramienta modificada de Mandiant y extraía datos de CRM a través de perfiles de usuario invitado con permisos excesivos.

La alerta de seguridad de Oracle sobre CVE-2026-35273, un fallo de ejecución remota de código sin inicio de sesión en PeopleSoft PeopleTools con una puntuación de 9,8, llegó mientras ShinyHunters robaba datos de más de 100 organizaciones, en su mayoría universidades.

Black Hat USA reunió a más de 23.000 asistentes en el Mandalay Bay Convention Center del 1 al 6 de agosto de 2026, con más de 100 ponencias, más de 100 formaciones y más de 400 expositores en su Business Hall.

DEF CON 34 llenó el West Hall del Las Vegas Convention Center del 6 al 9 de agosto de 2026 y entregó a sus asistentes una credencial electrónica basada en el Baochip de código abierto e inspeccionable de Andrew «bunnie» Huang.

Amazon incorpora a su consejo de administración y a sus comités de Auditoría y de Seguridad al veterano de la ciberseguridad Kevin Mandia, que fundó Mandiant y la vendió a Google por 5.400 millones de dólares.

La mayor actualización de seguridad de Microsoft hasta la fecha corrige 966 vulnerabilidades, entre ellas dos días cero de escalada de privilegios en Windows ya explotados en ataques y 105 calificadas como críticas.

La empresa de verificación de identidad de Luisiana IDScan.net confirmó que unos hackers robaron de su nube datos de permisos de conducir —nombres completos, números de permiso y números de identidad de otros documentos oficiales— de más de 150 millones de personas en Estados Unidos y Canadá. Los datos, incluidas las fotos de los permisos, se publicaron en un sitio de la web oscura.

El Reglamento de Ciberresiliencia de la UE entra en su primera fase efectiva: los fabricantes de cualquier producto con elementos digitales vendido en la UE deben notificar las vulnerabilidades explotadas activamente y los incidentes graves a ENISA y a su CSIRT nacional, con una alerta temprana en 24 horas, una notificación completa en 72 y un informe final en 14 días.

El 13 de octubre de 2026 Microsoft termina el soporte de Office LTSC 2021 y Office 2021, y vence el tercer y último año de Actualizaciones de Seguridad Extendidas de Windows Server 2012 y 2012 R2. Después de esa fecha ninguno recibe correcciones de seguridad ni soporte técnico de Microsoft.

El paquete trimestral de correcciones de seguridad de Oracle para sus productos locales llega el tercer martes de octubre.

DEF CON 35 está previsto del 5 al 8 de agosto de 2027 en el West Hall del Centro de Convenciones de Las Vegas, donde se celebró DEF CON 34 en 2026.

El programa de Actualizaciones de Seguridad Extendidas (ESU) para consumidores de Windows 10 22H2 de Microsoft entrega sus últimos parches de seguridad. Un PC doméstico con Windows 10 sigue funcionando después de esta fecha, pero ya no recibe más correcciones de seguridad, y el 12 de octubre de 2027 es también el último día para inscribirse.

Entran en vigor todas las obligaciones del Reglamento de Ciberresiliencia: los productos con elementos digitales solo podrán comercializarse en el mercado de la UE si cumplen los requisitos esenciales de ciberseguridad del Reglamento, cuentan con una evaluación de la conformidad y reciben actualizaciones de seguridad durante el periodo de soporte declarado.