CIBERPLANETA_
// feed de inteligencia de amenazas

CIBERPLANETA

Inteligencia de amenazas, análisis forense y herramientas de seguridad.

1202 artículos
12 herramientas
6 categorías
5 CVEs críticos
artículos recientes
Sega confirma la filtración de 2,2 millones de correos por un ataque a su proveedor Arara
Malware 11 Nov 2026 · 16:01
Sega confirma la filtración de 2,2 millones de correos por un ataque a su proveedor Arara
Sega y Sega Fave confirmaron que 2.196.044 correos de sus boletines quedaron expuestos tras la intrusión en Arara Message, un proveedor japonés de email marketing que habría comprometido decenas de millones de direcciones.
segaararafiltracion de datosbrechaphishingtercerosciberseguridad
ConnectWise suspende Cloud Backup tras ataques a 173 entornos Microsoft 365
APTs 17 Oct 2026 · 16:05
ConnectWise suspende Cloud Backup tras ataques a 173 entornos Microsoft 365
Una credencial robada de la aplicación SkyKick permitió accesos no autorizados a 173 entornos Microsoft 365. ConnectWise suspendió Cloud Backup y comenzó la remediación.
connectwisemicrosoft 365cloud backupskykickcadena de suministroseguridad cloudoauthbrecha de seguridad
Brecha de datos británica: 250.000 registros de asistencia jurídica se remontan a 1978
APTs 15 Oct 2026 · 16:03
Brecha de datos británica: 250.000 registros de asistencia jurídica se remontan a 1978
La agencia británica de asistencia jurídica confirmó que el robo de 2025 abarcó unos 250.000 registros históricos, algunos de 1978. No hay evidencia pública de filtración, pero el alcance amplía el riesgo de fraude e identidad.
brecha de datosLegal Aid AgencyReino Unidoprivacidadrobo de identidadciberseguridad
Bitget perdió US$387,5 millones: un zero-day abrió la puerta al robo
APTs 30 Sep 2026 · 16:08
Bitget perdió US$387,5 millones: un zero-day abrió la puerta al robo
Mandiant y SlowMist revelaron que atacantes explotaron un zero-day en productos de seguridad de terceros, se movieron a los servidores de billeteras y sustrajeron US$387,5 millones de Bitget.
bitgetzero-daycriptomonedasbrecha de seguridadcadena de suministromandiantslowmist
▶
[INFO] Sega confirma la filtración de 2,2 millones de correos por un ataque a su proveedor Arara  ·  [INFO] CVE-2026-111560: inyección de comandos en múltiples productos Barracuda explotada activamente  ·  [INFO] CVE-2026-20320: XXE en Cisco BroadWorks explotada activamente  ·  [INFO] CVE-2026-124194: suplantación por falta de interacción del usuario en Microsoft Office Outlook  ·  [INFO] CVE-2026-125350: Use-After-Free en el componente XML de Google Chromium  ·  [INFO] Sega confirma la filtración de 2,2 millones de correos por un ataque a su proveedor Arara  ·  [INFO] CVE-2026-111560: inyección de comandos en múltiples productos Barracuda explotada activamente  ·  [INFO] CVE-2026-20320: XXE en Cisco BroadWorks explotada activamente  ·  [INFO] CVE-2026-124194: suplantación por falta de interacción del usuario en Microsoft Office Outlook  ·  [INFO] CVE-2026-125350: Use-After-Free en el componente XML de Google Chromium  ·