🛡️ Daily Security Brief

El cliente HTTP Axios (más de 100M de descargas semanales) sufrió un ataque dirigido a la cadena de suministro. El atacante comprometió la cuenta npm del mantenedor Jason Saayman y publicó las versiones maliciosas 1.14.1 y 0.30.4 inyecta…

31 de marzo de 2026 · Generado automáticamente a las 04:00 CET · Fuentes: BleepingComputer, The Hacker News, SecurityWeek, CyberSecurityNews

Lunes, 30 de marzo de 2026 · Fuentes: BleepingComputer, The Hacker News, SecurityWeek · Generado automáticamente a las 04:25 CET

TL;DR: Hackers vinculados a Irán comprometieron el correo personal del Director del FBI y atacaron a Stryker con un wiper. CVEs críticos en Citrix NetScaler (9.3) y F5 BIG-IP están siendo explotados activamente. Un ataque importante a la…

Sábado, 28 de marzo de 2026 — 04:00 CET · Generado automáticamente a partir de fuentes OSINT

La compañía financiera Hightower reveló que hackers exfiltraron nombres, números de seguridad social y números de licencias de conducir de su entorno. Aproximadamente 130.000 personas se ven afectadas. La brecha resalta la continua focal…

La RSA Conference 2026 está en marcha — los anuncios del Día 2 llegan sin parar. Lanzamientos importantes de proveedores, nuevos marcos para la gobernanza de IA agéntica, e informes de amenazas actualizados de SentinelOne, PwC y SANS. Co…

Informe Diario de Inteligencia KENSAI Investigación de Seguridad Martes, 25 de marzo de 2026 — 04:00 CET 4 Filtraciones de Datos 3 CVEs Críticos 3 Ataques a la Cadena de Suministro 1 Condena por Ransomware ⚡ TL;DR — Lo I

El grupo de hackers TeamPCP comprometió el popular escáner de vulnerabilidades de código abierto Trivy de Aqua Security. Versiones maliciosas (0.69.4–0.69.6) fueron publicadas en Docker Hub conteniendo malware de robo de información. El…

El ataque a la cadena de suministro del escáner de vulnerabilidades Trivy por el grupo de amenazas TeamPCP se ha intensificado drásticamente. Los atacantes comprometieron las GitHub Actions aquasecurity/trivy-action y aquasecurity/setup-…

22/03/2026 · Sábado 21 de marzo → Domingo 22 de marzo · Generado automáticamente a las 04:00 CET

KENSAI Inteligencia de Seguridad Informe diario de amenazas Investigación de seguridad automatizada — últimas 24 horas

La empresa administradora de prestaciones Navia divulgó una fuga que afecta a casi 2,7 millones de personas. Los atacantes accedieron a información personal sensible, incluyendo datos de prestaciones, números de seguro social y registros…

Miércoles, 18–19 de marzo de 2026 · 14 noticias de 4 fuentes

La campaña de ataque a la cadena de suministro GlassWorm regresó con un ataque coordinado que inyecta malware en cientos de repositorios Python, paquetes npm y extensiones VSCode/OpenVSX. Los atacantes usaron tokens de GitHub robados par…

El grupo hacktivista Handala (vinculado a Irán) comprometió una cuenta de administrador de Stryker, creó un nuevo Global Administrator en Microsoft Entra ID y utilizó el comando de borrado remoto de Intune para eliminar los datos de ~80.…

2026-03-16 · Lunes · compilado a las 04:00 CET

Google publicó parches de emergencia para dos Zero-Days de alta severidad explotados activamente. CVE-2026-3909 (CVSS 8.8) es una escritura fuera de límites en la biblioteca gráfica 2D Skia; CVE-2026-3910 apunta al motor JavaScript V8. A…

Google lanzó actualizaciones de emergencia para corregir dos zero-days de Chrome de alta severidad explotados activamente. CVE-2026-3909 es una escritura fuera de límites en la biblioteca gráfica Skia que puede llevar a la ejecución de c…

El gigante canadiense de BPO Telus Digital confirmó una brecha de seguridad de varios meses después de que actores de amenazas afirmaran haber exfiltrado casi 1 petabyte de datos. La escala de esta filtración es extraordinaria — uno de l…

El grupo hacktivista respaldado por Irán Handala (vinculado a MOIS/Void Manticore) afirma haber borrado más de 200.000 dispositivos en las oficinas de Stryker en 79 países. Más de 5.000 trabajadores en Irlanda fueron enviados a casa. Los…

Microsoft publicó correcciones para 79 vulnerabilidades incluyendo 2 vulnerabilidades zero-day divulgadas públicamente . La actualización también soluciona un problema que impedía el apagado de algunos dispositivos. Las actualizaciones a…

Ericsson Inc. (filial estadounidense) confirmó que atacantes robaron datos de empleados y clientes tras comprometer a uno de sus proveedores de servicios externos. El alcance de la brecha no ha sido revelado. Se trata de otro ataque a la…

Informe diario de amenazas — Lunes, 9 de marzo de 2026 · Generado automáticamente a las 04:00 CET

KENSAI Security Intelligence Informe Diario de Amenazas Domingo, 8 de marzo de 2026 — 04:00 CET 3 Críticas 5 Filtraciones 13 Nuevos CVEs 2 Herramientas 🔓 Filtraciones de Datos Principales Brecha en Cognizant TriZetto — 3

Resumen: El FBI investiga una brecha en sus sistemas de vigilancia y escuchas. CISA añadió zero-days de iOS del kit de explotación Coruna al catálogo KEV. El APT chino UAT-9244 atacó telecomunicaciones sudamericanas con tres nuevos impla…