Actualización Crítica: 7-Zip Vulnerabilidad RCE

Resumen:
La versión 26.02 de 7-Zip ha sido lanzada para corregir una vulnerabilidad crítica de ejecución remota de código (RCE). Esta falla permitía a los atacantes ejecutar código malicioso al convencer a los usuarios de abrir archivos comprimidos especialmente manipulados. Es crucial que los empleados actualicen 7-Zip de inmediato para mitigar el riesgo de explotación y comprender la importancia de no abrir archivos de fuentes no confiables.

Leer el artículo completo

WordPress: Vulnerabilidad RCE, Actualiza Ahora

Resumen:
Se han liberado exploits públicos para las vulnerabilidades críticas de ejecución remota de código (RCE) «wp2shell» que afectan al núcleo de WordPress. Esta noticia es crucial porque la existencia de exploits públicos aumenta drásticamente el riesgo de ataques generalizados, permitiendo a los atacantes ejecutar código arbitrario en los servidores web. Es imperativo que los administradores apliquen los parches inmediatamente para proteger sus sitios y prevenir compromisos del sistema. Este caso subraya la importancia de la gestión proactiva de parches como medida de seguridad fundamental.

Leer el artículo completo

Microsoft Warns: ACR Stealer Surging

Resumen:
Microsoft ha alertado sobre un aumento significativo en los ataques que emplean el malware ACR Stealer. Este tipo de malware está siendo utilizado para robar contraseñas almacenadas en navegadores, tokens de autenticación y documentos sensibles de sus clientes empresariales, destacando la importancia de proteger las credenciales y la información crítica.

Leer el artículo completo

Abbott Laboratories Sufre Doble Incidente

Resumen:
Abbott Laboratories está investigando dos incidentes de ciberseguridad distintos. El primero implica acceso no autorizado a sistemas internos heredados de Exact Sciences en su negocio de Diagnóstico de Cáncer. El segundo se relaciona con una reclamación de que atacantes comprometieron su portal LabCentral y robaron datos de la compañía, con posibles intenciones de extorsión. Esta noticia es relevante para comprender las múltiples formas en que las organizaciones pueden ser atacadas, desde sistemas legados hasta portales públicos, y la importancia de la seguridad multicapa y la preparación ante extorsiones.

Leer el artículo completo

HollowByte DDoS OpenSSL Memory Flaw

Resumen:
La vulnerabilidad «HollowByte» permite a atacantes no autenticados provocar una condición de denegación de servicio (DoS) en servidores OpenSSL. Un pequeño payload de tan solo 11 bytes puede sobrecargar la memoria del servidor, llevando a su caída. Este tipo de ataque resalta cómo entradas mínimas pueden generar impactos significativos en sistemas críticos, siendo un buen ejemplo para la formación sobre la importancia de parchar y monitorear servicios esenciales.

Leer el artículo completo

E&Y Discloses Third-Party System Breach

Resumen:
Ernst & Young (EY) ha informado a sus clientes sobre una filtración de datos. La causa fue el compromiso de un sistema de tickets de soporte de terceros, utilizado por el personal de TI de EY. Este incidente subraya la importancia de la seguridad en la cadena de suministro y la gestión de riesgos con proveedores externos, ya que la vulnerabilidad en un sistema de terceros puede conducir a la exposición de datos sensibles de la empresa principal.

Leer el artículo completo

Nueva Fallo Crítico en WordPress

Resumen:
Se ha descubierto una vulnerabilidad crítica, denominada ‘wp2shell’, en las versiones 6.9 y 7.0 del núcleo de WordPress. Esta falla permite a atacantes no autenticados ejecutar código arbitrario en sitios web afectados, incluso en instalaciones básicas sin plugins. WordPress ha respondido con actualizaciones urgentes (versiones 6.9.5 y 7.0.2) y ha habilitado actualizaciones forzadas para mitigar el riesgo, subrayando la importancia de la gestión de parches.

Leer el artículo completo

OpenSSL HollowByte: Nueva Falla DoS

Resumen:
Se ha revelado una vulnerabilidad de denegación de servicio (DoS) en OpenSSL, denominada «HollowByte». Este fallo permite que un servidor OpenSSL no parcheado reserve hasta 131 KB de memoria con tan solo una petición TLS de 11 bytes. En sistemas glibc, esta memoria queda inaccesible hasta que el proceso se reinicia, lo que puede congelar el servidor. Aunque OpenSSL lanzó un parche en junio, lo hizo sin un CVE, aviso o entrada en el registro de cambios, dificultando su seguimiento. Esta falla fue descubierta y reportada por el Red Team de Okta.

Leer el artículo completo

Malicious Vite Packages Use Blockchain

Resumen:
Investigadores de ciberseguridad han detectado siete paquetes npm maliciosos que forman parte de un ataque a la cadena de suministro de software, denominado «ViteVenom». Estos paquetes, dirigidos al ecosistema de herramientas frontend Vite, emplean una infraestructura de comando y control (C2) basada en blockchain de cuatro niveles, utilizando Tron, para desplegar un troyano de acceso remoto (RAT). Este descubrimiento subraya la sofisticación creciente de los ataques a la cadena de suministro y la utilización de tecnologías avanzadas para la persistencia y evasión.

Leer el artículo completo

Latest Cybersecurity Attacks and Vulnerabilities

Resumen:
Este artículo resume las amenazas de ciberseguridad más destacadas de la semana, enfatizando cómo los ataques a menudo comienzan a través de puntos de entrada aparentemente inofensivos como repositorios falsos, instaladores engañosos o configuraciones de sincronización maliciosas. Destaca la reaparición de vulnerabilidades antiguas y la explotación de configuraciones predeterminadas débiles. La noticia cubre temas como spyware asociado a trampas de juegos, ataques de ransomware de corta duración y técnicas de acecho mediante la sincronización de Chrome, ofreciendo una visión sobre los métodos de ataque actuales y sus vectores.

Leer el artículo completo

n8n: Fallo Token Permite Suplantación

Resumen:
Se ha descubierto una vulnerabilidad crítica en la plataforma de automatización de flujos de trabajo n8n que permitía a atacantes suplantar la identidad de usuarios. En entornos empresariales configurados para confiar en múltiples emisores de tokens externos, el sistema validaba los tokens JWT basándose únicamente en la reclamación ‘sub’ (sujeto) e ignoraba la reclamación ‘iss’ (emisor). Esto significaba que un token válido de un emisor X, pero con el ‘sub’ de un usuario del emisor Y, permitía el inicio de sesión como ese usuario, eludiendo la autenticación y facilitando el acceso no autorizado a cuentas. Esta vulnerabilidad resalta la importancia de una validación exhaustiva de los tokens en sistemas que integran múltiples proveedores de identidad, siendo un excelente caso de estudio para la formación en seguridad de desarrolladores y equipos de TI.

Leer el artículo completo

Alertan Vulnerabilidades Graves Controladores Industriales

Resumen:
CISA ha alertado sobre múltiples vulnerabilidades (CVE-2025-12011, CVE-2025-12012) en controladores industriales Rockwell Automation CompactLogix, ControlLogix y GuardLogix. Estas vulnerabilidades de tipo «buffer overflow», con puntuaciones CVSS de 8.6 (Alta) a 9.2 (Crítica), podrían permitir a un atacante remoto provocar una denegación de servicio (DoS) al hacer que los dispositivos entren en un estado de fallo irrecuperable. Los productos afectados son cruciales para el sector de Manufactura Crítica a nivel mundial. Se recomienda actualizar el firmware de los dispositivos a las versiones parcheadas para mitigar estos riesgos. Esta noticia subraya la importancia de la ciberseguridad en sistemas de control industrial y la necesidad de aplicar parches.

Leer el artículo completo

Siemens ICS Múltiples Vulnerabilidades Críticas

Resumen:
Múltiples productos Siemens SICAM 8, utilizados en sectores de fabricación crítica y energía, están afectados por varias vulnerabilidades. Estas incluyen la posibilidad de denegación de servicio a través de código de depuración activo, ejecución de código persistente debido a validación de firma deficiente en actualizaciones de firmware, acceso no autorizado por configuración predeterminada insegura de OPC UA, y escalada de privilegios mediante una API web defectuosa. Siemens ha lanzado actualizaciones de firmware (V26.20/V26.20.0) y recomienda encarecidamente aplicarlas, además de implementar medidas de seguridad como firewalls, segmentación de red y VPN.

Leer el artículo completo

Vulnerabilidad Crítica Salto ProAccess Revelada

Resumen:
Se ha descubierto una vulnerabilidad de escalada de privilegios (CVE-2026-11889) en las versiones de SALTO ProAccess Space anteriores a la 6.13. Este fallo permite a un atacante autenticado eludir la autorización y acceder a espacios fuera de su partición asignada dentro de la misma instalación. La explotación requiere credenciales de operador válidas y que la función de partición esté habilitada. Las organizaciones que utilizan este sistema, especialmente en sectores de infraestructura crítica, deben actualizar a la versión 6.13 y aplicar medidas de seguridad adicionales, como operar el software en una red protegida y aplicar el principio de mínimo privilegio. Este incidente es relevante para entender ataques de escalada de privilegios y para la formación de empleados sobre mitigación de riesgos y mejores prácticas de seguridad.

Leer el artículo completo