Dr.Plaga

Aura confirmó una brecha por voice phishing contra un empleado que dio acceso a una herramienta de marketing. Se expusieron cerca de 900k registros. drplaga.sh/aura-identity-… #DrPlaga.sh #DataBreach #Vishing #Phishing #IdentitySecurity #Aura #Fraude #Privacy

Cisco FMC: Interlock ransomware explota un 0-day (CVE-2026-20131) para ejecutar como root drplaga.sh/cisco-fmc-inte… #DrPlaga.sh #Cisco #FMC #ZeroDay #Ransomware #Interlock #NetworkSecurity #IncidentResponse

SharePoint: CVE-2026-20963 explotada en ataques y agregada a CISA KEV (deadline 21/03) drplaga.sh/sharepoint-cve… #DrPlaga.sh #SharePoint #CVE #KEV #CISA #RCE #PatchManagement #BlueTeam

CISA agregó CVE-2025-68613 (n8n) al catálogo KEV: RCE autenticada en evaluación de expresiones de workflows. Due date 25/03/2026. Impacto y medidas inmediatas. drplaga.sh/cisa-kev-n8n-c… #DrPlaga.sh #CISA #KEV #n8n #RCE #DevSecOps #SecretsManagement #ThreatIntel #PatchManagement

Reuters reveló que un hacker comprometió en 2023 un servidor del FBI y revisó archivos relacionados a la investigación Epstein. El FBI lo llamó “incidente aislado”. drplaga.sh/fbi-un-hacker-… #DrPlaga.sh #Breach #FBI #CyberIncident #DataSecurity #ThreatIntel #RiskManagement

Stryker reportó disrupción global en su red. Un hacker ligado a Irán (Handala) se atribuyó el ataque, la empresa dice no ver ransomware ni malware. drplaga.sh/stryker-cibera… #DrPlaga.sh #CyberAttack #MedTech #IncidentResponse #DestructiveAttacks #ThreatIntel #BusinessContinuity

Operación global público-privada interrumpe Tycoon 2FA, kit AiTM que robaba sesiones y MFA. Qué era, qué se derribó y por qué esto pega directo a cuentas corporativas. drplaga.sh/takedown-cae-t… #DrPlaga.sh #Phishing #MFA #AiTM #Tycoon2FA #IdentitySecurity #BEC #ThreatIntel

CVE-2021-22681 (Logix Controllers/Studio 5000) aparece como explotada en el mundo real y entra en KEV. Qué permite, qué productos afecta y mitigaciones prácticas (sin parche). drplaga.sh/ot-ics-rockwel… #DrPlaga.sh #OTSecurity #ICS #Rockwell #PLC #CVE #KEV #IndustrialSecurity

Cisco confirmó explotación activa de CVE-2026-20122 y CVE-2026-20128 en Catalyst SD-WAN Manager (vManage). Qué permiten, qué versiones corrigen y qué hacer... drplaga.sh/cisco-catalyst… #DrPlaga.sh #Cisco #SDWAN #vManage #CVE #Exploitation #ThreatHunting #NetworkSecurity

Reportes periodísticos afirman que Israel usó accesos a cámaras de tráfico y redes móviles en Teherán para vigilar movimientos de altos funcionarios iraníes. Qué se sabe. drplaga.sh/mossad-unidad-… #DrPlaga.sh #ThreatIntel #SIGINT #CyberEspionage #OSINT #Iran #Israel #Unidad8200

Operación internacional incautó LeakBase, foro para venta de credenciales robadas y herramientas. DOJ habla de 142k miembros y 215k mensajes. drplaga.sh/fbi-europol-in… #DrPlaga #CyberCrime #LeakBase #FBI #Europol #StolenCredentials #ThreatIntel #BlueTeam

LexisNexis confirmó acceso no autorizado a sus servidores tras la filtración de ~2GB por un actor llamado FulcrumSec. Qué se sabe, qué es claim y qué riesgos habilita. drplaga.sh/lexisnexis-con… #DrPlaga #DataBreach #LexisNexis #DataBroker #Fraude #Phishing #ThreatIntel #Privacy

Android Security Bulletin de marzo 2026 corrige 100+ vulnerabilidades e indica explotación “limitada y dirigida” de CVE-2026-21385 (Qualcomm). CISA lo agregó a KEV. drplaga.sh/android-marzo-… #DrPlaga.sh #AndroidSecurity #Qualcomm #CVE #KEV #CISA #MobileSecurity #PatchManagement

Project Compass (Europol + 28 países) reporta primeros resultados contra “The Com”: 30 arrestos, 179 perpetradores identificados y víctimas salvaguardadas. drplaga.sh/europol-projec… #DrPlaga.sh #Europol #CyberCrime #LawEnforcement #Extortion #ThreatIntel #OnlineSafety

🤠 Sheriff: new #ransomware intelligence. 🇦🇷 #Argentina: Grupo D'Arc announced by Qilin. ⬇️ See full report.

Phishing usa página falsa de seguridad de Google para que la víctima instale una PWA que roba credenciales y códigos OTP/MFA, además de abusar permisos del navegador. drplaga.sh/phishing-falso… #DrPlaga.sh #Phishing #Google #PWA #MFA #AccountTakeover #SocialEngineering #BlueTeam

vulnerabilidad en Chrome permitía que extensiones maliciosas inyecten JavaScript en el panel de Gemini Live y abusen de capacidades privilegiadas. Ya fue parcheada en enero. drplaga.sh/chrome-una-ext… #DrPlaga.sh #Chrome #Gemini #CVE #BrowserSecurity #Extensions #Privacy #BlueTeam

🤠 Sheriff: new #ransomware intelligence. 🇦🇷 #Argentina: Consejo Nacional de Investigaciones Científicas y Técnicas (CONICET) announced by The Gentlemen. ⬇️ See full report.

Microsoft documentó una campaña que usa repos Next.js para ejecutar JavaScript malicioso al abrir el proyecto en VS Code, desencadenando una cadena RCE→C2 en memoria. drplaga.sh/entrevistas-tr… #DrPlaga.sh #SupplyChain #NextJS #VSCode #DevSecOps #Malware #C2 #AppSec #ThreatIntel

Un paquete NuGet malicioso imitó a la librería oficial de Stripe para exfiltrar tokens de API. Cómo operó, por qué es peligroso y cómo auditar tu SDLC. drplaga.sh/supply-chain-n… #DrPlaga.sh #SupplyChain #NuGet #DotNet #Stripe #DevSecOps #Secrets #SCA