Ciberseguridad

Identidad, ransomware, Zero Trust, cumplimiento y detección: análisis prácticos de ciberseguridad para empresas.

21 de agosto de 2026 · 2-3 min

Apollo Global confirma una brecha en plataformas cloud

Apollo Global Management comunicó una brecha de julio en la que atacantes accedieron sin autorización a determinadas plataformas cloud y obtuvieron información personal.

8 de agosto de 2026 · 2-3 min

La cadena de suministro de software exige más visibilidad sobre componentes y proveedores

Las empresas quieren saber qué librerías y dependencias forman parte de sus aplicaciones para reaccionar más rápido ante nuevas vulnerabilidades.

29 de julio de 2026 · 2-3 min

La criptografía poscuántica empieza a entrar en las hojas de ruta empresariales

Aunque los ordenadores cuánticos capaces de romper sistemas actuales no son una realidad operativa general, migrar criptografía puede requerir años.

27 de julio de 2026 · 2-3 min

World Leaks afirma haber publicado 1,4 TB de datos atribuidos a Nike

Reuters recogió que el grupo World Leaks afirmó haber publicado alrededor de 1,4 TB de datos atribuidos a Nike.

27 de julio de 2026 · 2-3 min

Bumble, Match, Crunchbase y Panera aparecen en una nueva oleada de incidentes

Reuters recopiló incidentes comunicados por varias compañías a finales de enero, entre ellas Bumble, Match Group, Crunchbase y Panera Bread.

27 de julio de 2026 · 2-3 min

Crunchyroll investiga una reclamación de robo masivo de datos

Reuters recogió que atacantes afirmaban haber obtenido datos personales y registros de soporte de la plataforma de streaming Crunchyroll.

27 de julio de 2026 · 2-3 min

Hasbro desconecta sistemas tras detectar acceso no autorizado

Hasbro informó de un incidente con acceso no autorizado a su red.

27 de julio de 2026 · 2-3 min

Rockstar Games queda expuesta por un incidente en un proveedor de analítica

Reuters recogió que el grupo ShinyHunters afirmó haber obtenido registros empresariales de Rockstar Games tras un incidente relacionado con un proveedor de analítica.

27 de julio de 2026 · 2-3 min

West Pharmaceutical Services sufre robo de datos y bloqueo de sistemas

West Pharmaceutical Services comunicó un ciberataque que combinó robo de datos y bloqueo de sistemas y alteró temporalmente fabricación, logística y cadena de suministro.

27 de julio de 2026 · 2-3 min

El ataque a Canvas afecta a instituciones educativas y datos de alumnos

Instructure, desarrollador de Canvas, informó de un incidente que afectó al acceso a la plataforma y a información perteneciente a instituciones educativas.

27 de julio de 2026 · 2-3 min

Un falso equipo de IT convence a un abogado para entregar archivos sensibles

El despacho Blank Rome afrontó un incidente en el que atacantes se hicieron pasar por el departamento de IT y convencieron a un abogado para subir archivos, exponiendo datos personales de clientes y contactos.

27 de julio de 2026 · 2-3 min

Carnival confirma una brecha iniciada mediante ingeniería social

Carnival informó de que una campaña de ingeniería social comprometió una cuenta de empleado y permitió acceder a información personal.

27 de julio de 2026 · 2-3 min

Novo Nordisk detecta copia no autorizada de información desde sistemas internos

Novo Nordisk informó de que actores no autorizados copiaron información de sistemas internos, incluida una cantidad limitada de datos vinculados con ensayos clínicos.

27 de julio de 2026 · 2-3 min

iRhythm sufre extorsión tras un ataque de ingeniería social a aplicaciones de terceros

iRhythm comunicó que un actor accedió mediante ingeniería social a aplicaciones empresariales alojadas por terceros y obtuvo información potencialmente sensible.

27 de julio de 2026 · 2-3 min

AdaptHealth atribuye una brecha a la cuenta comprometida de un contratista

AdaptHealth informó de que un atacante obtuvo información de pacientes después de comprometer mediante ingeniería social la cuenta de un contratista con acceso a aplicaciones cloud y sistemas de gestión.

27 de julio de 2026 · 2-3 min

Una campaña contra equipos Fortinet compromete decenas de miles de sistemas

Investigadores citados por Reuters describieron una campaña de gran escala contra dispositivos firewall y VPN de Fortinet que habría comprometido decenas de miles de sistemas y facilitado robo de credenciales.

27 de julio de 2026 · 2-3 min

fairlife detiene temporalmente producción tras accesos no autorizados

Coca-Cola informó de que fairlife había suspendido temporalmente operaciones de producción en Estados Unidos después de detectar acceso no autorizado a parte de sus sistemas, incluidos sistemas relacionados con producción.

27 de julio de 2026 · 2-3 min

Abbott investiga accesos no autorizados en sistemas de diagnóstico oncológico

Abbott informó de una investigación por acceso no autorizado a un número limitado de sistemas internos de su negocio de diagnóstico oncológico y por una posible brecha en un portal especializado.

16 de julio de 2026 · 2-3 min

Los simulacros de ciberincidentes pasan de la teoría a la agenda de dirección

Las empresas prueban no solo la tecnología, sino también quién decide, quién comunica y cómo continúa el negocio durante una crisis.

27 de junio de 2026 · 2-3 min

PAM gana importancia ante el riesgo de las cuentas con privilegios

Administradores, cuentas de servicio y accesos de emergencia concentran un poder enorme y se convierten en una prioridad de protección.

12 de junio de 2026 · 2-3 min

Deepfakes y fraude empresarial elevan el listón de la verificación

La voz y el vídeo dejan de ser pruebas suficientes de identidad y las empresas están reforzando procesos para pagos y cambios sensibles.

7 de mayo de 2026 · 2-3 min

Cumplimiento y ciberseguridad se acercan: menos documentos, más evidencias

Las empresas buscan demostrar que sus controles funcionan de verdad mediante registros, métricas y pruebas continuas.

25 de abril de 2026 · 2-3 min

La inteligencia artificial empieza a trabajar dentro del SOC

Los equipos de seguridad están utilizando asistentes de IA para resumir incidentes, priorizar alertas y acelerar tareas repetitivas.

31 de marzo de 2026 · 2-3 min

Una librería Axios comprometida vuelve a poner el foco en la cadena de suministro

Investigadores y Google informaron de una campaña vinculada con Corea del Norte que afectó a software ampliamente utilizado en aplicaciones web e introdujo código malicioso destinado, entre otros objetivos, al robo de credenciales.

29 de marzo de 2026 · 2-3 min

Las APIs se consolidan como uno de los puntos críticos de la seguridad digital

La economía digital depende de APIs para conectar servicios, pero una autenticación débil o una autorización incorrecta puede exponer datos a gran escala.

27 de marzo de 2026 · 2-3 min

La Comisión Europea sufre un ciberataque contra infraestructura cloud de Europa.eu

La Comisión Europea informó de un ciberataque contra infraestructura cloud que alojaba la plataforma web Europa.

21 de marzo de 2026 · 2-3 min

La seguridad de las aplicaciones SaaS entra en el radar de las empresas

El riesgo ya no termina en el ordenador del usuario: configuraciones, permisos e integraciones de las aplicaciones SaaS requieren vigilancia propia.

11 de marzo de 2026 · 2-3 min

Un ataque destructivo altera la actividad global de Stryker

Stryker comunicó un ciberataque que causó disrupciones y limitaciones de acceso a sistemas.

24 de febrero de 2026 · 2-3 min

Wynn Resorts confirma el robo de datos de empleados

Wynn Resorts informó de que un tercero no autorizado había obtenido datos de empleados.

4 de febrero de 2026 · 2-3 min

XDR gana terreno como respuesta al exceso de alertas de seguridad

Las empresas buscan correlacionar señales de equipos, identidad, correo y nube para detectar ataques con menos ruido y más contexto.

23 de enero de 2026 · 2-3 min

Zero Trust deja de ser un eslogan y baja al terreno de las pymes

La adopción de Zero Trust se simplifica: menos proyectos gigantes y más controles concretos sobre identidad, dispositivos y acceso a datos.

9 de enero de 2026 · 2-3 min

Las passkeys avanzan en la empresa y ponen en cuestión la contraseña tradicional

Las credenciales resistentes al phishing comienzan a consolidarse como alternativa para reducir robos de contraseña y fricción de acceso.

17 de diciembre de 2025 · 2-3 min

Shadow AI: el nuevo reto de seguridad que llega a las empresas

El uso no controlado de herramientas de inteligencia artificial empieza a parecerse al antiguo shadow IT, pero con nuevos riesgos sobre datos y propiedad intelectual.

29 de noviembre de 2025 · 2-3 min

Copias inmutables: el respaldo que gana protagonismo frente al ransomware

Las organizaciones están revisando sus sistemas de backup para impedir que un atacante pueda cifrar o borrar también las copias de seguridad.

18 de noviembre de 2025 · 2-3 min

La identidad se convierte en el nuevo perímetro de la ciberseguridad

El trabajo híbrido, el SaaS y la nube están desplazando la seguridad desde la red hacia la identidad digital de cada usuario y servicio.

20 de septiembre de 2025 · 2-3 min

Un ciberataque a Collins Aerospace altera aeropuertos europeos

Un ataque contra sistemas de facturación y embarque de Collins Aerospace provocó retrasos y cancelaciones en aeropuertos como Heathrow, Bruselas y Berlín, afectando a software compartido por distintas compañías y terminales.

16 de septiembre de 2025 · 2-3 min

Jaguar Land Rover mantiene fábricas paradas durante semanas tras un ciberataque

Jaguar Land Rover prolongó la pausa de producción en plantas británicas después de un ciberataque que había obligado a detener operaciones.

26 de julio de 2025 · 2-3 min

Allianz Life sufre un robo de datos a través de un CRM cloud de terceros

Allianz Life comunicó que un actor accedió mediante ingeniería social a un CRM cloud de terceros y obtuvo información personal de gran parte de sus clientes, profesionales financieros y algunos empleados en Estados Unidos.

23 de julio de 2025 · 2-3 min

La explotación de SharePoint empieza a utilizarse también para desplegar ransomware

Microsoft indicó que algunos atacantes empezaban a utilizar vulnerabilidades de SharePoint para desplegar ransomware.

21 de julio de 2025 · 2-3 min

Un zero-day de SharePoint desencadena una campaña global

Investigadores identificaron una campaña contra servidores SharePoint autogestionados que aprovechaba una vulnerabilidad zero-day para obtener acceso persistente.

1 de julio de 2025 · 2-3 min

Qantas confirma el acceso a datos de millones de clientes a través de un proveedor

Qantas informó de que un atacante había accedido a una plataforma de atención al cliente de un tercero utilizada por un call center.

3 de junio de 2025 · 2-3 min

Victoria's Secret apaga sistemas y web durante un incidente de ciberseguridad

Victoria's Secret informó de un incidente que llevó a desconectar sistemas corporativos y suspender temporalmente su web.

23 de mayo de 2025 · 2-3 min

Operation Endgame derriba más de 300 servidores vinculados a malware

Autoridades europeas, estadounidenses y canadienses anunciaron una nueva fase de Operation Endgame con el desmantelamiento de más de 300 servidores y nuevas órdenes de detención contra infraestructura utilizada para distribuir malware.

21 de mayo de 2025 · 2-3 min

Microsoft y las autoridades actúan contra Lumma Stealer

Microsoft anunció acciones legales y técnicas contra Lumma Stealer, malware dedicado a robar información de navegadores, aplicaciones y monederos.

15 de mayo de 2025 · 2-3 min

Coinbase cifra entre 180 y 400 millones de dólares el impacto potencial de una brecha

Coinbase informó de que atacantes obtuvieron datos de una parte de sus clientes después de sobornar a determinados empleados y contratistas.

14 de mayo de 2025 · 2-3 min

Google alerta de que los atacantes de retailers británicos están mirando a Estados Unidos

Google señaló que actores vinculados con los ataques contra retailers británicos estaban dirigiendo su atención hacia empresas estadounidenses y destacó su uso de técnicas de ingeniería social.

8 de mayo de 2025 · 2-3 min

LockBit aparece hackeado y expone parte de sus conversaciones internas

El grupo de ransomware LockBit sufrió aparentemente una brecha en su propia infraestructura.

7 de mayo de 2025 · 2-3 min

PowerSchool afronta nuevos intentos de extorsión tras el robo de datos educativos

PowerSchool informó de intentos de extorsión contra distritos escolares después de un robo de datos ocurrido a finales de 2024.

6 de mayo de 2025 · 2-3 min

La ingeniería social contra el help desk aparece en el centro de los ataques a retailers británicos

Reuters recogió informaciones que apuntaban a suplantación de empleados ante servicios de soporte para conseguir restablecimientos de contraseña en los incidentes de Marks & Spencer y Co-op.

1 de mayo de 2025 · 2-3 min

Harrods restringe acceso a Internet tras detectar intentos de intrusión

Harrods informó de intentos de acceso no autorizado a algunos sistemas y restringió la conectividad a Internet en sus centros como medida preventiva, pocos días después de los incidentes de M&S y Co-op.

30 de abril de 2025 · 2-3 min

Co-op desconecta sistemas tras intentos de acceso no autorizado

El grupo británico Co-op informó de intentos de acceso no autorizado y apagó parte de sus sistemas de back office y call center como medida de contención.

25 de abril de 2025 · 2-3 min

Marks & Spencer suspende pedidos online tras un ciberataque

Marks & Spencer dejó de aceptar pedidos online en Reino Unido e Irlanda como parte de la respuesta a un ciberincidente.

18 de marzo de 2025 · 2-3 min

Alphabet acuerda comprar Wiz por 32.000 millones para reforzar Google Cloud Security

Alphabet anunció la compra de Wiz por unos 32.000 millones de dólares.

27 de febrero de 2025 · 2-3 min

El FBI atribuye a Corea del Norte el robo de 1.500 millones de dólares a Bybit

El FBI atribuyó a actores vinculados con Corea del Norte el robo de aproximadamente 1.500 millones de dólares en activos virtuales de la plataforma Bybit.

26 de noviembre de 2024 · 2-3 min

Blue Yonder sufre ransomware y afecta a clientes como Starbucks

Un ataque de ransomware contra Blue Yonder, proveedor de tecnología para cadenas de suministro, causó interrupciones en varias compañías.

19 de julio de 2024 · 2-3 min

CrowdStrike provoca una interrupción global tras una actualización defectuosa

Una actualización del sensor Falcon de CrowdStrike provocó fallos masivos en sistemas Windows y afectó a aerolíneas, bancos, medios, sanidad y otras organizaciones.

27 de junio de 2024 · 2-3 min

BlackSuit golpea a CDK Global y deja concesionarios sin sus herramientas habituales

Reuters informó de que BlackSuit estaba detrás del ataque a CDK Global, proveedor de software utilizado por concesionarios de automóviles.

4 de junio de 2024 · 2-3 min

Ataques a cuentas de Snowflake afectan a clientes como Ticketmaster y Santander

SANS recogió investigaciones sobre accesos no autorizados a entornos de clientes de Snowflake.

19 de abril de 2024 · 2-3 min

Palo Alto Networks corrige el zero-day CVE-2024-3400 en PAN-OS

Palo Alto Networks detalló la explotación de CVE-2024-3400 en determinadas configuraciones de PAN-OS con GlobalProtect.

30 de marzo de 2024 · 2-3 min

XZ Utils revela el riesgo de la cadena de suministro open source

Se descubrió código malicioso en las versiones 5.6.0 y 5.6.1 de XZ Utils, una utilidad extendida en sistemas Linux.

26 de febrero de 2024 · 2-3 min

Change Healthcare sufre un ataque de ransomware con impacto sanitario

Reuters informó de que BlackCat/ALPHV estaba detrás de la interrupción de Change Healthcare, unidad tecnológica de UnitedHealth.

31 de enero de 2024 · 2-3 min

CISA ordena medidas de emergencia por vulnerabilidades de Ivanti

CISA publicó instrucciones de emergencia para organismos que utilizaban Ivanti Connect Secure e Ivanti Policy Secure ante vulnerabilidades explotadas activamente.

19 de enero de 2024 · 2-3 min

Midnight Blizzard accede a correos corporativos de Microsoft

Microsoft comunicó que el actor estatal ruso Midnight Blizzard accedió a una pequeña parte de cuentas corporativas de correo.

Siguiente paso

¿Quieres aplicar estas mejoras en tu empresa?

Habla con un experto de Seintec y revisamos contigo cómo se aplica a tu infraestructura.

Contactar con Seintec +34 936 940 176