ShinyHunters explota zero-day en Oracle PeopleSoft (CVE-2026-35273) y filtra datos de instituciones educativas

Google y Mandiant confirmaron que el grupo conocido como ShinyHunters (rastreado por Google como UNC6240) ha explotado activamente una vulnerabilidad zero-day en PeopleSoft para robar datos de organizaciones, con un aparente foco en el sector educativo. Oracle emitió un av...

Vulnerabilidad Alta en Microsoft Sharepoint Server

Microsoft ha publicado detalles sobre una vulnerabilidad de alta severidad en SharePoint Server que puede permitir la ejecución remota de código y comprometer entornos empresariales que usan implementaciones on‑premises. Registrada como CVE-2026-45659 y catalogad...

Grupo TeamPCP

TeamPCP es un grupo presente desde 2025, el cual se especializa en infraestructura en la nube. Se enfoca en ejecutar ataques a cadena de suministro en varias etapas, adaptándose a los diferentes sistemas. El grupo ha conseguido afectar ecosistemas completos, así com...

Campaña de Phishing a través de Teams (Orígenes externos)

Zero-Day en Trend Micro Apex One Mayo 2026

Trend Micro anunció el descubrimiento de una vulnerabilidad día cero en sus productos de Apex One, la cual ya se encuentra bajo explotación en ataques dirigidos hacia sistemas Windows. Esta empresa de una de las más grandes en cuestión de plataf...