El grupo de ransomware autodenominado RansomHub afirma haber robado planos, modelos 3D, diseños de circuitos y documentación estratégica, además de datos personales de empleados, y ahora amenaza con liberar toda esa información al mejor postor si no recibe un pago de rescate.

Aunque ni Apple ni Luxshare han confirmado oficialmente la intrusión, los atacantes aseguran que los archivos incluyen detalles técnicos críticos y secretos de negocio que podrían poner en jaque el futuro de productos aún no lanzados.

Expertos advierten que, si se confirma, esta filtración podría abrir la puerta a ingeniería inversa por parte de competidores, producción de copias ilegales y un desastre para la seguridad de la cadena de suministro tecnológica mundial.

El cargo 🚨Apple bajo amenaza: hackeo a proveedor expone datos confidenciales apareció primero en Lannet.

La Dirección General de Cómputo y de Tecnologías de Información y Comunicación (DGTIC) detectó la intrusión, activó de inmediato los protocolos de seguridad informática y deshabilitó los sistemas afectados para contener el incidente.

Según el primer análisis técnico, no hay indicios de que se haya extraído información personal de estudiantes, académicos o personal administrativo, y la UNAM asegura que los datos sensibles se mantienen seguros bajo protección institucional.

La universidad también informó que está coordinando acciones con autoridades de ciberseguridad locales y federales para presentar las denuncias correspondientes y continuar con las investigaciones.

El cargo ⚠️  UNAM enfrenta ataque cibernético 🛡️ apareció primero en Lannet.

PDVSA señaló que el ataque se limitó a sus sistemas administrativos y que los protocolos internos lograron contener el avance del incidente, permitiendo que las áreas operativas relacionadas con la producción y distribución de hidrocarburos continuaran sin afectación. La petrolera afirmó que la continuidad de sus operaciones, tanto en el mercado nacional como en los compromisos de exportación, se ha mantenido gracias a estas medidas de seguridad digital.

Sin embargo, fuentes internas y reportes de agencias internacionales como Reuters indican que algunos sistemas administrativos permanecían caídos tras el ataque, lo que afectó la entrega de cargamentos y generó retrasos en las operaciones logísticas, incluso forzando a personal a desconectarse de los sistemas informáticos para contener el daño. Estas fuentes señalaban que podría tratarse de un ataque de ransomware, en el cual el software malicioso bloquea o cifra datos esenciales para el funcionamiento de la empresa.

El contexto de la denuncia es especialmente tenso: ocurre apenas días después de que el gobierno estadounidense, bajo la administración de Donald Trump, incautara un petrolero cargado con crudo venezolano en aguas del Caribe, una acción que Caracas calificó de “robo descarado” y que ha intensificado la confrontación entre ambos países. Venezuela ha denunciado también la presencia militar estadounidense en la región y ha asegurado que estas acciones forman parte de una presión geopolítica para debilitar su soberanía energética.

Hasta ahora, el gobierno de Estados Unidos no ha confirmado públicamente su participación en el presunto ciberataque, y expertos en ciberseguridad no han publicado evidencias técnicas que vinculen directamente a Washington con la intrusión digital denunciada por PDVSA; muchas de las atribuciones siguen siendo declaraciones políticas sin verificación pública independiente.

En resumen, la denuncia de PDVSA señala un ciberataque que habría apuntado a su capacidad operativa, atribuido por el Gobierno venezolano a intereses estadounidenses en medio de crecientes tensiones políticas y sanciones. Aunque la empresa sostiene que las operaciones petroleras esenciales no se vieron interrumpidas, fuentes alternativas reportan que partes de sus sistemas administrativos quedaron fuera de servicio, afectando exportaciones y logística en un momento crítico para el país sudamericano.

El cargo PDVSA denunció un ciberataque que habría afectado sus sistemas administrativos 💻⚠️ apareció primero en Lannet.

Según la Agencia Nacional de Policía, los atacantes aprovecharon vulnerabilidades básicas, principalmente contraseñas débiles o sin cambiar, en cámaras conectadas a internet que suelen usarse para seguridad o monitoreo de niños y mascotas. Las cámaras comprometidas estaban ubicadas en casas particulares, salas de karaoke, un estudio de pilates e incluso una clínica ginecológica.

Los sospechosos actuaron de forma independiente. Dos de ellos fueron responsables de más del 60% del contenido ilegal publicado en el último año, obteniendo ganancias mediante activos virtuales. Además, se detuvo a personas que compraron y consumieron este material.

Las autoridades trabajan para bloquear el sitio web, cooperan con agencias internacionales y han comenzado a notificar a las víctimas, ayudándolas a asegurar sus dispositivos y eliminar contenido. La policía subrayó que tanto el hackeo como la visualización de material grabado ilegalmente son delitos graves, e hizo un llamado a los usuarios a cambiar contraseñas de forma inmediata y periódica.

El cargo 🚨 +120 mil cámaras domésticas fueron hackeadas en Corea del Sur 🔐📹 apareció primero en Lannet.

Entre enero y octubre de 2025, su red de seguridad detectó y bloqueó 6 394 854 intentos de phishing que simulaban tiendas en línea, bancos o métodos de pago, de los cuales un 48.2 % estaba dirigido directamente a compradores digitales.

Solo en noviembre se detectaron 146 535 correos de spam con supuestas “ofertas navideñas” o “descuentos anticipados”, algunos reutilizando plantillas conocidas desde años anteriores.

Pero no solo las tiendas o bancos son el objetivo: también fueron detectados cientos de miles de intentos de phishing o malware disfrazado, que suplantaban servicios de streaming, entretenimiento y videojuegos, afectados plataformas populares – un recordatorio de que ningún rincón digital está libre de riesgo.

¿Cómo protegerte estas fiestas? Los expertos de Kaspersky recomiendan:

• Nunca abras enlaces o archivos desde correos sospechosos, aunque parezcan de tiendas conocidas.

• Verifica que la URL de la tienda en línea esté bien escrita y corresponda al sitio oficial.

• Si compras en tiendas poco conocidas, busca reseñas o comentarios que avalen su confiabilidad.

• Considera usar una solución de seguridad que detecte tiendas falsas o enlaces peligrosos.

Estas recomendaciones pueden marcar la diferencia entre una compra feliz o llevar a pérdidas de dinero, identidad o datos personales. Esta Navidad… ¡compra con ojo abierto!

#Ciberseguridad #ComprasSeguras #Phishing #AlertaDigital #SeguridadOnline

El cargo 🚨Las ofertas falsas dominan la temporada navideña🎄 apareció primero en Lannet.

Cifras clave:

• 726,000+ ataques bloqueados en sistemas Linux en la región — un promedio de 2,000 ataques diarios.
• 431,811 intentos contra Mac — casi 1,200 ataques al día.

Países más afectados:

• En Linux: Brasil, Chile, México, Colombia y Perú encabezaron las cifras.
• En Mac: Brasil y México también fueron los más atacados, seguidos por Ecuador, Colombia y Perú.

Qué está pasando:
Kaspersky advierte que los atacantes ya no ven a Linux o Mac como «sistemas seguros por defecto». El uso extendido de Linux en servidores y dispositivos conectados a internet (IoT), junto con la popularidad creciente de Macs entre profesionales y empresas, ha atraído más ataques sofisticados.

Recomendaciones básicas de seguridad:

• Mantener sistemas siempre actualizados.
• Usar contraseñas complejas y únicas.
• Instalar firewalls y soluciones de seguridad confiables.

El cargo 🛡️ ALERTA: Registro de +726 mil ciberataques a Linux y 431 mil a Mac en América Latina en 1 año apareció primero en Lannet.

De acuerdo con los reportes, la intervención tuvo una duración aproximada de 25 minutos, entre las 13:50 y las 14:15 (hora del centro de México). Posteriormente, el estudio recuperó el control de la cuenta y restauró la biografía original sin registrar nuevos incidentes.

Respuesta de la compañía

Paramount confirmó que el acceso no autorizado se originó a partir de un ataque de phishing dirigido a un empleado, lo cual permitió que los atacantes obtuvieran las credenciales de acceso a la cuenta corporativa. La empresa afirmó que la situación fue contenida de inmediato y que no se identificaron afectaciones a otros sistemas internos ni filtración de información confidencial.

Relevancia y contexto

El incidente ocurrió en un momento de alta visibilidad para el estudio, derivado del creciente interés mediático alrededor de movimientos estratégicos recientes dentro de la industria del entretenimiento. La naturaleza provocadora del mensaje publicado incrementó el alcance del hecho, generando especulación y discusión pública en cuestión de minutos.

Implicaciones de ciberseguridad

Aunque el ataque no derivó en daños operativos o filtraciones, el caso evidencia riesgos críticos para organizaciones de cualquier tamaño:

• El phishing continúa siendo uno de los vectores de ataque más efectivos, capaz de comprometer activos corporativos sin necesidad de vulnerar infraestructura técnica compleja.
• Las cuentas institucionales en redes sociales requieren medidas de protección reforzadas, como autenticación multifactor, controles de acceso estrictos y monitoreo de actividad inusual.
• Los impactos reputacionales pueden ser inmediatos, incluso cuando la intrusión es breve. Un mensaje alterado puede generar confusión, desinformación y crisis de comunicación.
• La capacitación continua del personal es fundamental, particularmente en temas de ingeniería social, detección de correos maliciosos y administración segura de credenciales.

El caso Paramount subraya la necesidad de que las organizaciones mantengan políticas de ciberseguridad robustas, actualizadas y enfocadas tanto en la tecnología como en el factor humano, que sigue siendo uno de los eslabones más vulnerables en el panorama de amenazas actual.

El cargo 🎬 Paramount Pictures fue hackeado en su cuenta oficial de X apareció primero en Lannet.

Los atacantes aprovechan el entusiasmo de los fans y su deseo de ver el contenido lo antes posible para promover páginas falsas, invitaciones de “acceso anticipado”, supuestas filtraciones exclusivas o streaming gratuito.

¿Cómo funcionan las estafa?

• Las estafas comienzan con sitios web fraudulentos que imitan plataformas oficiales: copian logotipos, tipografías, estilos visuales y mensajes, lo que los hace parecer reales.
• Luego se solicita al usuario “crear una cuenta gratuita”, lo que implica entregar datos personales (nombre, correo, teléfono, fecha de nacimiento) e incluso datos de tarjeta bancaria bajo pretexto de “verificación” o “prueba sin costo”. Esto abre la puerta a robo de identidad, fraudes financieros o venta de datos en la dark web.
• En otras variantes, se ofrecen “sorteos”, “experiencias VIP” o “bonos exclusivos” relacionados con los estrenos. Para participar, se pide adelantar pagos supuestamente para costos de envío o confirmación —promesas que resultan falsas.
• También se usan redirecciones a publicidad engañosa, ventanas emergentes, o descargas maliciosas con malware, que pueden comprometer dispositivos, robar credenciales o instalar software nocivo.

¿Cómo evitar caer en estas estafas?

Según Kaspersky, para protegerte conviene:

• Verificar siempre la fecha oficial de estreno y asegurarse de que el acceso esté disponible solo desde plataformas legítimas. Si alguna página ofrece “acceso anticipado” o streaming gratis antes del lanzamiento oficial, probablemente sea una estafa.
• Revisar cuidadosamente la URL: errores ortográficos, caracteres extraños o direcciones que no coinciden con el nombre oficial suelen ser señales de alerta.
• Desconfiar de cualquier oferta de “filtraciones”, “streaming adelantado” o “acceso gratis” que no provenga de canales oficiales.
• No compartir datos personales sensibles ni información bancaria en páginas desconocidas, ni pagar “anticipos” por sorteos o supuestas promociones vinculadas con los estrenos.
• Utilizar herramientas confiables de seguridad (antivirus, filtros de phishing, extensiones de navegador) que detecten o bloqueen páginas falsas.

Este tipo de estafas demuestra cuán vulnerable puede ser el público ante la emoción de un estreno. Lo que para muchos es simplemente esperar ver su película o serie favorita, para los delincuentes es una oportunidad para engañar, robar datos o infectar dispositivos. Compartir esta información en blogs, redes o con tus conocidos ayuda a difundir conciencia: con un poco de precaución, es posible disfrutar del contenido con seguridad.

El cargo 🎬⚠️ Estrenos del año se convierten en blanco de estafas online apareció primero en Lannet.

Decenas de miles de personas reportaron errores — pantallas con mensajes como “Algo salió mal”, fallos en la carga o interrupción de la reproducción de video.

Aunque el fallo duró apenas unos minutos (Netflix reportó que el servicio se restableció en alrededor de 5 minutos para la mayoría de los usuarios), el episodio deja claras enseñanzas para plataformas digitales, responsables de TI y para cualquiera que dependa de servicios en la nube.

Reflexiones y aprendizajes:

• Infraestructura ante picos de demanda: Aunque Netflix informó que había incrementado su ancho de banda en 30 % antes del estreno, el colapso demuestra que la planificación debe contemplar escenarios extremos, especialmente en lanzamientos masivos.
• Escalabilidad vs. experiencia del usuario: Aun grandes plataformas pueden fallar cuando muchos usuarios intentan acceder simultáneamente. La experiencia de usuario —buffering, errores, interrupciones— puede deteriorarse rápidamente.
• Importancia de la resiliencia operativa: Tener redundancia, tolerancia a fallos e infraestructura distribuida puede marcar la diferencia en eventos de alta concurrencia.
• Comunicación transparente: En casos de fallos, la comunicación (mensaje de error claro, tiempos estimados de solución, canales de soporte) ayuda a mitigar frustración en los usuarios.

Conclusión

El estreno de Stranger Things 5 nos recuerda que incluso las plataformas más robustas deben prepararse para picos de demanda sin precedentes. La tecnología, por potente que sea, también tiene límites — y la planificación, las pruebas de carga y la resiliencia deben ser prioritarias.

#Ciberseguridad #StrangerThings #SeguridadDigital #Netflix

El cargo 📺 El estreno de Stranger Things 5 tumbó a Netflix apareció primero en Lannet.

Casi la mitad de las empresas (47 %) ya depende de la inteligencia artificial para anticipar riesgos, priorizar alertas y responder más rápido a incidentes. Este despliegue estratégico de IA no solo automatiza tareas, sino que también ayuda a cerrar brechas de talento y a estandarizar procesos de seguridad.

Las prioridades de inversión se centran en la seguridad en la nube, soluciones basadas en IA, y en mejorar la inteligencia y el monitoreo de amenazas.

A nivel de preparación, solo el 38 % de las empresas se considera altamente preparado para enfrentar amenazas, y persisten brechas en la capacitación y en la formulación de políticas para el uso seguro de la IA.

Los riesgos emergentes identificados por las organizaciones incluyen malware avanzado, phishing, uso no autorizado de IA generativa y deepfakes.

La investigación también subraya que más del 60 % de los especialistas en TI cree que la IA tendrá un impacto muy alto en la ciberseguridad durante los próximos 2 a 3 años.

Para responder a este escenario, Microsoft recomienda:

1. Impulsar el compromiso ejecutivo con la ciberseguridad.
2. Fortalecer la higiene digital (gestión de identidades, protección de la nube).
3. Invertir tanto en tecnología como en capacitación.
4. Prepararse para un futuro donde la IA y la gobernanza sean parte central de la estrategia de seguridad.

El cargo La IA marca un antes y un después en la ciberseguridad empresarial en México 🇲🇽 apareció primero en Lannet.