Radar de ciberseguridad en

La empresa petrolera estatal reportó acceso no autorizado, 3.300 cuentas comprometidas y extorsión por parte del grupo The Gentlemen. El ataque fue bloqueado.

Grupo amenaza ofrece lista de accesos iniciales a entidades gubernamentales argentinas.

Actor sc4r_0x00 publica base con 108.000 registros de UBIGEO, cargos, nombres, teléfonos y correos de municipalidades.

Víctima listada en sitio de fuga del actor de amenaza; sector salud.

Legisladores exigen detalles técnicos, instituciones afectadas, bases de datos comprometidas y medidas adoptadas tras denuncia de incidente atribuido a actores chinos.

Casos reportados vía RDP expuesto y credenciales MSSQL filtradas; grupo XEntry Team.

Ataques vía RDP y MSSQL expuestos, notas de rescate impresas en impresoras corporativas por grupo XEntry Team en casos de México y Colombia.

CVE-2026-15409 (SSRF) y CVE-2026-15410 (inyección de comandos) explotadas por UTA0533 antes de su divulgación pública. Parches disponibles en versiones 12.4.3-03453 o 12.5.0-02835.

Alerta sobre ventanas emergentes falsas que simulan mensajes de texto para robar códigos, credenciales y datos personales.

Actor en foro vinculado a Anka Team afirma tener 67.027 registros con credenciales, datos personales y cuentas.

Afecta versiones 6.9.0-6.9.4 y 7.0.0-7.0.1. Se publicó PoC de explotación. Recomiendan actualizar a 6.9.5+ o 7.0.2+.

Vulnerabilidad identificada como CVE-2026-0257 afecta portales y gateways GlobalProtect.

Actor amenaza con publicar base de datos completa del ayuntamiento de Volta Redonda, Brasil.

Incluye zero-days activos en SharePoint y AD Federation Services; se recomienda aplicar parches de inmediato.

Más de 20 sitios secuestrados para distribuir malware.

Actor BENABDELOHZZ afirma dump SQL del portal municipal con registros internos.

Actor lista datos de agentes de tránsito y citaciones por $500; ciudad no ha confirmado.

Actores Akatisoka Team y p2wnz afirman acceso a base MySQL con credenciales y datos de usuarios.

Actor amenaza publica base parcial de 344k registros de AySA, incluyendo emails, nombres y datos de facturación.

Actor amenaza publica supuesta base parcial con 344.000+ registros de clientes y datos internos de AySA (Agua y Saneamientos Argentinos).

Fiscal Irma Llano señala ataques a infraestructura crítica, salud y educación; considera posible espionaje con dificultades por naturaleza reservada.

Ataque detectado el 10 de julio vinculado a grupos relacionados con China; se solicitó informe detallado sobre instituciones afectadas e información comprometida.

Se alega fuga de ~45.445 registros con datos personales, CURP y RFC de empleados de la Secretaría de Educación Pública y Cultura.

Vulnerabilidad RCE zero-day en Microsoft SharePoint Server; explotación confirmada y deadline de respuesta 19 de julio.

Fairlife, marca de leche propiedad de Coca-Cola, detuvo toda su producción en EE.UU. tras un ataque ransomware que afectó sistemas de programación y control de calidad.

Sanciones tras denuncias por estafas digitales en Córdoba, Argentina. Defensa del Consumidor investiga.

Ataque confirmado el 20 de julio de 2026 con encriptación de activos digitales de alto valor.

Declaraciones ante el Senado el 20 de julio revelan que el ataque, informado inicialmente el 10 de julio con apoyo de EE.UU., afectó múltiples organismos estatales.

Alerta en ciberseguridad México: parchear hoy si usa SharePoint on-prem.

Actor Cl4y del colectivo Exiliados anuncia paquete de 28 GB con registros catastrales, firmas biométricas y planos de infraestructura de São Paulo.

Servidor no seguro expone campaña que usa WebDAV para malware dirigido a México.

El grupo hacker vLeakz publicó un posible dataleak con nombres, apellidos, DNI y licencias de conducir.

Grupo afirma haber obtenido 3,5 GB de datos internos y planea publicarlos en 19-20 días.

Datos incluyen RFC, CURP, correos y hashes de contraseñas. Atribuido a Lvn4t1k0.

Actor Lvn4t1k0 filtra base completa de institución pública; derm0nix y Hackero$ filtran 84.200 registros catastrales.

Ataques con Claude Code y GPT-4.1 sin exploits exóticos; guardrails eludidos en 40 minutos por falta de revisión de accesos.

Amenaza no confirmada de actor PescobarLegado en foros clandestinos; incluye datos de agentes de tránsito, horarios y citaciones.

Disponibilidad de parches varía por región: Brasil en EA/GA. Sin explotación conocida en la wild.