PULSE
EN VIVO0señales / 24h
EN
FEED
vulnKEV agrega CVE-2026-60004 — Gitea / GiteavulnKEV agrega CVE-2026-21962 — Oracle / HTTP Server and Oracle Weblogic Server Proxy Plug-invulnKEV agrega CVE-2026-73570 — Synacor / Zimbra Collaboration Suite (ZCS)vulnKEV agrega CVE-2026-72530 — TrueConf / ServervulnKEV agrega CVE-2026-72529 — TrueConf / ServervulnKEV agrega CVE-2026-64849 — MLflow / MLflowvulnKEV agrega CVE-2026-33824 — Microsoft / Internet Key Exchange (IKE) Service ExtensionsvulnKEV agrega CVE-2026-59310 — Broadcom / VMware vCentervulnKEV agrega CVE-2026-55040 — Microsoft / SharePointvulnKEV agrega CVE-2026-65400 — Apple / macOSvulnKEV agrega CVE-2025-62593 — Ray-Project / Rayransomclop reclama a ZEBRA.COM · US · Manufacturingransomshinyhunters reclama a Metabase · US · Technologyransomshinyhunters reclama a Sharecare, Inc. · US · HealthcarevulnKEV agrega CVE-2026-60004 — Gitea / GiteavulnKEV agrega CVE-2026-21962 — Oracle / HTTP Server and Oracle Weblogic Server Proxy Plug-invulnKEV agrega CVE-2026-73570 — Synacor / Zimbra Collaboration Suite (ZCS)vulnKEV agrega CVE-2026-72530 — TrueConf / ServervulnKEV agrega CVE-2026-72529 — TrueConf / ServervulnKEV agrega CVE-2026-64849 — MLflow / MLflowvulnKEV agrega CVE-2026-33824 — Microsoft / Internet Key Exchange (IKE) Service ExtensionsvulnKEV agrega CVE-2026-59310 — Broadcom / VMware vCentervulnKEV agrega CVE-2026-55040 — Microsoft / SharePointvulnKEV agrega CVE-2026-65400 — Apple / macOSvulnKEV agrega CVE-2025-62593 — Ray-Project / Rayransomclop reclama a ZEBRA.COM · US · Manufacturingransomshinyhunters reclama a Metabase · US · Technologyransomshinyhunters reclama a Sharecare, Inc. · US · Healthcare
Riesgo Global · Hoy10:17 UTC

129

Ransom IndexELEVADO
▲82%vs ayer
Percentil61de 100
Tendencia · 7D
Máximo112356 días
Proyección · 24H175–201
Threat Level

ELEVADO

Amenaza global elevada

    Actor Principal
    DarkSide

    DarkSide

    DOMINANTE7530CLAIMS · 7D—
    VER PERFIL DEL ACTOR →
    BRIEF DEL DÍA· 10:17 a. m. UTC
    RANSOM129.0LEAK13.5MKEV3

    Ventana moderada en el underground: 41 víctimas ransom vs baseline 31.7/día — en línea con la media. Krybit lidera con 12 claims en Financial Services / Other (Gabon, India) — finodayacapital.com, cgcgabon.com. seguido por Qilin con 8. Sobre leaks, 13.5M cuentas entraron al feed en 7d (top: Carhartt - 12,933,413 breached accounts). 3 CVEs entraron al catálogo KEV en 7d (CVE-2026-60004). Kalir levantó 1 item crítico del underground en las últimas 24h (top: Gobierno / Militar — Boletín Oficial de la República Argentina (BOE)).

    PULSO EN VIVO · AHORAAUTO

    RANSOM IDX

    129.0▲ +82%

    41 víctimas reclamadas hoy vs baseline 31.7/día — actividad en línea con la media.

    Top países (7d)

    • USUnited States80
    • ITItaly18
    • MXMexico9

    Kalir Brief · 24h

    CROSS-SOURCE
    Gobierno / Militar● 92
    Filtración de la base de datos del Boletín Oficial de ArgentinaUn actor desconocido filtró la base de datos del Boletín Oficial Electrónico de Argentina. La publicación ofrece supuestamente registros del BOE, que podrían incluir avisos oficiales y datos administrativos sensibles. Esto constituye un compromiso directo de una plataforma gubernamental nacional y requiere una respuesta inmediata ante incidentes.
    10h
    Leak● 85
    Venta de datos robados de Eurail/Interrail (1,3 TB)Un vendedor está ofreciendo 1,3 TB de datos de Eurail/Interrail, citando un informe de SecurityWeek sobre el robo de registros de clientes. Es un conjunto de datos grande y reciente de una empresa de viajes conocida que podría contener información personal y de pago. Las organizaciones deben verificar su exposición y restablecer cualquier credencial afectada.
    2h
    Leak● 80
    Venta de 1.3TB de datos de Eurail/InterrailUn vendedor ofrece 1.3TB de datos presuntamente de Eurail/Interrail, citando un artículo de SecurityWeek. Esta fuga fresca y masiva probablemente contiene información personal y de pago de pasajeros ferroviarios europeos. Los defensores deben vigilar posibles dumps de credenciales y phishing, y las autoridades de protección de datos de la UE podrían necesitar ser alertadas.
    1h
    Leak● 80
    Filtración de base de datos del Boletín Oficial argentinoUn vendedor en un foro de filtraciones de la dark web ofrece una base de datos del Boletín Oficial de la República Argentina. El conjunto de datos parece contener registros del boletín oficial del gobierno, que podrían incluir información personal sensible y datos administrativos oficiales. Se trata de una filtración reciente relacionada con el gobierno argentino que podría facilitar fraude o ingeniería social contra instituciones públicas y ciudadanos.
    12h

    Últimas víctimas 24h

    ● TIEMPO REAL
    Ver todo el Ransomware Wing →

    Feed externo

    CURADO
    • Dark ReadingGISEC GLOBALahora
    • SecurityWeekUS Disrupts Chinese Hacking Platform Used in Military and Critical Infrastructure Attacks1h
    • SecurityWeekPro-Russian Hackers Claim Responsibility for Major Cyberattack on Norway’s Public Digital Services2h

    La primera nota editorial de Pulse está por publicarse. Mientras tanto, esto es lo que la data cuenta.

    Ingresá al panel →
    Mercado Underground · gruposVICTIMS · 7D
    SymGrupo7dΔTendencia
    QILQilin30-32%THEThegentlemen28+13%DIRDirewolf15+25%COICoinbasecartel14+180%KRYKrybit13+160%STOStorm9-36%AKIAkira9+17%SILSilentransomgroup9+167%Ver Ransomware Wing →
    Incidencia GlobalPOR REGIÓN · 24H
    0eventos · 24h
    RANSOM
    LEAK
    VULN
    0
    NA
    0
    EU
    0
    APAC
    0
    LATAM
    0
    MEA
    Top orígenes (7d)VER WIRE →
    US
    United States80
    IT
    Italy18
    MX
    Mexico9
    DE
    Germany8
    BR
    Brazil8
    GB
    United Kingdom7
    IN
    India6
    CA
    Canada6
    Actores más activos · 30dTOP · CROSS-SOURCE
    Crít
    darkside
    7530    Crít
    shinyhuntersshinyhunters+
    6125    Crít
    play
    4350    Crít
    alphv
    1938    Crít
    qilin
    686    Crít
    medusalocker
    602    Crít
    blackcat
    461    Crít
    m3rx
    377    Crít
    everest
    336    Crít
    royal
    320
    Ver Actor Files →
    Pulse ResearchORIGINAL · CTI
    Más notas editoriales en camino.
    Kalir · Brief UndergroundCROSS-SOURCE
    Gobierno / Militar● 92
    Filtración de la base de datos del Boletín Oficial de ArgentinaUn actor desconocido filtró la base de datos del Boletín Oficial Electrónico de Argentina. La publicación ofrece supuestamente registros del BOE, que podrían incluir avisos oficiales y datos administrativos sensibles. Esto constituye un compromiso directo de una plataforma gubernamental nacional y requiere una respuesta inmediata ante incidentes.
    10h
    Leak● 85
    Venta de datos robados de Eurail/Interrail (1,3 TB)Un vendedor está ofreciendo 1,3 TB de datos de Eurail/Interrail, citando un informe de SecurityWeek sobre el robo de registros de clientes. Es un conjunto de datos grande y reciente de una empresa de viajes conocida que podría contener información personal y de pago. Las organizaciones deben verificar su exposición y restablecer cualquier credencial afectada.
    2h
    Leak● 85
    Base de datos de tellmebye.com (1.5M registros con IBAN y DNI) en ventaSe vende una base de datos de 1.5 millones de líneas de tellmebye.com, un servicio español, que incluiría IBAN, fecha de nacimiento, DNI y teléfonos. Son datos personales y financieros altamente sensibles, con serio riesgo de fraude y robo de identidad. La combinación de campos económicos y de identidad convierte esto en una alerta prioritaria para regiones hispanohablantes.
    2d
    Leak● 85
    Venta de 6.1 TB de datos personales de Gruppo Spaggiari Parma por $50kUn vendedor ofrece 6.1 TB de información personal presuntamente de Gruppo Spaggiari Parma, un proveedor italiano de TI para el sector educativo, por $50,000. La escala de la filtración es enorme y podría afectar a millones de personas. Aunque no está en América Latina, es un incidente mayor que vale la pena monitorear.
    3d
    Wires GlobalesCURADO
    Undergroundhace instantesNEW
    GISEC GLOBAL
    Underground5hNEW
    Recent Citrix NetScaler Vulnerability Exploited in the Wild
    Underground10hNEW
    Smashing Security podcast #482: This hacker leaked GTA 6 – and launched their own cryptocurrency
    Underground12h
    Cyber threats nudge Trump to sign executive order on foreign equipment in U.S. energy infrastructure
    Underground12h
    Dark Caracal Adds New Malware to Cyber Espionage Arsenal
    Underground13h
    Exclusive: NSA to host a hacker reunion in bid to rebuild secretive unit
    Underground14h
    Officials disrupt Chinese espionage operation that hit multiple federal agencies
    Underground14h
    Red Flags That Expose Fake North Korean IT Workers
    Underground14h
    Medical device firm Boston Scientific says cyberattack has disrupted shipment processes
    Underground15h
    OpenAI: Agent behavior that led to Hugging Face intrusion formed in May
    Underground15h
    Three 10.0 security flaws fixed across Ubiquiti’s UniFi line
    Underground15h
    Meta pledges to overhaul kids’ safety protections, pay $17 billion to settle social media case
    Índices Underground· lectura diaria
    The WireÚLTIMOS 10 EVENTOS
    vuln

    KEV agrega CVE-2026-60004 — Gitea / Gitea

    hace 2dUnderground · Vulnerability
    vuln

    KEV agrega CVE-2026-21962 — Oracle / HTTP Server and Oracle Weblogic Server Proxy Plug-in

    hace 3dUnderground · Vulnerability
    vuln

    KEV agrega CVE-2026-73570 — Synacor / Zimbra Collaboration Suite (ZCS)

    hace 6dUnderground · Vulnerability
    vuln

    KEV agrega CVE-2026-72530 — TrueConf / Server

    hace 7dUnderground · Vulnerability
    vuln

    KEV agrega CVE-2026-72529 — TrueConf / Server

    hace 7dUnderground · Vulnerability
    vuln

    KEV agrega CVE-2026-64849 — MLflow / MLflow

    hace 8dUnderground · Vulnerability
    vuln

    KEV agrega CVE-2026-33824 — Microsoft / Internet Key Exchange (IKE) Service Extensions

    hace 9dUnderground · Vulnerability
    vuln

    KEV agrega CVE-2026-59310 — Broadcom / VMware vCenter

    hace 9dUnderground · Vulnerability
    vuln

    KEV agrega CVE-2026-55040 — Microsoft / SharePoint

    hace 9dUnderground · Vulnerability
    vuln

    KEV agrega CVE-2026-65400 — Apple / macOS

    hace 9dUnderground · Vulnerability
    Ver The Wire completo →