Forensics Magazine

• Un resumen de noticias de 48 horas del 15 de junio de 2026 destaca una serie de incidentes cibernéticos críticos, incluida una filtración de datos en la Nottingham University y la explotación de una vulnerabilidad de día cero en PeopleSoft. • El informe detalla diversas amenazas que van desde ciberataques dirigidos a bancos iraníes y riesgos de seguridad en el software de Splunk e Ivanti hasta actividades de espionaje a largo plazo. • Las fuerzas del orden tomaron medidas significativas a través de una operación liderada por el FBI para desmantelar infraestructuras de phishing, mientras que se introdujeron nuevas medidas políticas para mejorar la preservación de pruebas y la resiliencia cibernética.

• Han surgido una serie de incidentes cibernéticos, incluidas investigaciones sobre brechas de seguridad en la plataforma de aprendizaje Canvas que afectan a universidades, así como interrupciones por ransomware en Foxconn y West Pharmaceutical. • Las alertas de seguridad destacan la explotación activa de una vulnerabilidad crítica de cPanel y la creciente amenaza de las técnicas de explotación asistidas por IA. • Europol ha publicado su última evaluación sobre el cibercrimen, proporcionando inteligencia actualizada sobre el panorama global de amenazas y filtraciones de datos de operadores de ransomware.

• El 5 de junio de 2026, investigadores de informática forense rastrearon el acceso no autorizado a una plataforma de registro de ayuda en Gaza y analizaron la explotación de un fallo en la caché de Magento. • Investigadores de seguridad identificaron un compromiso de la cadena de suministro de npm que afectó a 36 paquetes y expusieron técnicas de manipulación relacionadas con las notificaciones de Gemini. • Las autoridades policiales desmantelaron con éxito la infraestructura de estafas vinculada a complejos fraudulentos ubicados en el sudeste asiático.

• Una campaña de cadena de suministro en junio de 2026 comprometió paquetes de npm bajo el espacio de nombres @redhat-cloud-services, creando un riesgo de seguridad global para los equipos de desarrollo y nube. • Unit 42 aconseja a los investigadores analizar la actividad de GitHub, los registros de CI/CD y las dependencias derivadas para determinar si el código malicioso entró en los flujos de trabajo o expuso tokens de despliegue. • El regulador de valores de Hong Kong advirtió a las firmas licenciadas que las ciberamenazas impulsadas por IA están evolucionando más rápido que las pruebas de control heredadas, dirigiéndose específicamente a las instituciones financieras de APAC.