La banda de extorsionadores ShinyHunters se atribuyó la responsabilidad de la reciente filtración de datos de Ernst & Young, afirmando haber obtenido las credenciales de algunos de los sistemas de la empresa mediante un ataque a la cadena de suministro.
Ernst & Young reveló la filtración a principios de este mes, indicando que un sistema de gestión de incidencias de soporte de terceros utilizado por su personal de TI se vio comprometido y que se robaron incidencias que podrían contener información fiscal de los clientes.
EY afirma haber detectado actividad inusual el 23 de abril y haber determinado que el atacante accedió a la plataforma entre el 28 de marzo y el 12 de abril, descargando varios documentos.
CVE-2026-58025 — Ejecución remota de código (RCE) mediante deserialización de MediaWiki a través de la importación de entradas de registro. LogEntryBase::extrac...
Leer artículo →GenieLocker, un ransomware recientemente identificado y vinculado al grupo Toy Ghouls, que tiene motivaciones económicas, ataca los sistemas Windows, Linux y VM...
Leer artículo →Una vulnerabilidad crítica de OpenRemote, CVE-2026-66013, tiene una puntuación CVSS de 9.3. Permite que un atacante no autenticado secuestre un recurso de conso...
Leer artículo →