Blog

La seguridad en las plataformas de venta de entradas ha quedado en entredicho tras descubrirse una vulnerabilidad crítica en Front Gate Tickets (FGT), subsidiaria de Live Nation/Ticketmaster. Un investigador de ciberseguridad logró tomar el control administrativo total de la plataforma utilizando, de forma innovadora, el modelo de inteligencia artificial Claude de Anthropic.

El fallo: una inyección SQL desprotegida

Un reciente informe de Nikkei ha expuesto una grave vulnerabilidad de ciberseguridad dentro de las Fuerzas Terrestres de Autodefensa de Japón (JGSDF). Durante las labores de ayuda tras el terremoto de marzo de 2024, el personal militar utilizó memorias USB de origen chino que, bajo un costo extremadamente bajo, ocultaban un sofisticado malware vinculado a grupos de piratería respaldados por China.

Un incidente silencioso y peligroso

La privacidad y la seguridad en el entorno laboral digital son prioridades constantes para Microsoft. Recientemente, la compañía ha anunciado una solución para un problema creciente: la presencia no deseada de bots en las reuniones de Teams. Según Meera Ajam, gerente de marketing de la empresa, muchos usuarios han reportado que bots de servicios de terceros se infiltran automáticamente en futuras sesiones tras haber sido conectados una sola vez, planteando riesgos graves si se discuten temas confidenciales.

El Departamento de Justicia de los Estados Unidos (DOJ) ha lanzado un golpe contundente contra la piratería digital durante la Copa Mundial de la FIFA 2026. A través de la denominada "Operación Offsides", las autoridades han procedido a la incautación de casi 400 dominios de internet que ofrecían transmisiones ilegales de los partidos del torneo, violando flagrantemente las leyes de derechos de autor.

Un operativo de alcance global

WhatsApp ha dado un paso significativo hacia la mejora de la privacidad de sus más de 3 mil millones de usuarios. La plataforma ha anunciado la próxima implementación de una función largamente esperada: la posibilidad de utilizar nombres de usuario, lo que permitirá a los usuarios ocultar su número de teléfono a personas que no se encuentren en su lista de contactos.

¿Cómo funcionará esta nueva herramienta?

WhatsApp ha iniciado el desarrollo de una herramienta clave para la protección de los menores en el entorno digital: el denominado "Modo Padres". Esta nueva función, detectada inicialmente en las versiones beta de la aplicación, tiene como objetivo permitir que los adultos gestionen y supervisen cuentas secundarias diseñadas específicamente para niños y adolescentes que aún no alcanzan la edad mínima legal o que requieren una vigilancia más estrecha.

Tras diez años de aparente inactividad en el panorama de la ciberseguridad, el grupo de amenazas Careto, también conocido como "The Mask", ha vuelto a la escena con tácticas de ataque sofisticadas dirigidas a organizaciones de alto perfil. Este grupo, cuya actividad se remonta al menos a 2007, se había caracterizado históricamente por atacar agencias gubernamentales, entidades diplomáticas e instituciones de investigación.

El ecosistema del cibercrimen ha sufrido un golpe devastador tras la filtración total de la base de datos de BreachForums, el foro más prominente de la Dark Web para el intercambio de datos robados. El ataque, perpetrado por un enigmático hacker conocido como "James", fue anunciado el 9 de enero de 2026. Esta vulneración expone la información de 323,986 usuarios, incluyendo administradores, moderadores y miembros regulares, lo que representa una mina de oro para las agencias de la ley a nivel global.

Jay Gibson (seudónimo), un desarrollador que hasta hace poco trabajaba en Trenchant —una empresa que crea herramientas de vigilancia, incluidos exploits y spyware (software espía) para gobiernos occidentales—, se convirtió en un objetivo de su propia industria. A principios de este año, Gibson recibió un mensaje alarmante de Apple: "Apple detectó un ataque de spyware mercenario dirigido contra su iPhone".

Una investigación reciente de la firma de seguridad Wiz ha destapado una vulnerabilidad crítica en la cadena de suministro de software que afectó a más de 100 extensiones de Visual Studio Code (VS Code), un editor de código ampliamente utilizado. Los editores de estas extensiones filtraron tokens de acceso que, de ser explotados por ciberdelincuentes, permitirían la distribución de actualizaciones maliciosas a toda la base de usuarios instalada, la cual supera las 150,000 instalaciones acumuladas.