GPUThor Bypass NVIDIA ECC Root

Resumen:
Un nuevo ataque Rowhammer, denominado GPUThor, ha sido descubierto, capaz de eludir las protecciones de código de corrección de errores (ECC) en las GPU de NVIDIA. Este ataque permite a los atacantes llevar a cabo denegaciones de servicio (DoS) y escalar privilegios a nivel de root en los sistemas afectados.

Leer el artículo completo

APT Iraní Amplía Kit Herramientas

Resumen:
Investigadores de Group-IB han descubierto infraestructura adicional y malware indocumentado asociado con Nimbus Manticore, un grupo de hacking iraní patrocinado por el estado. Este grupo, afiliado a la Guardia Revolucionaria Iraní (IRGC), ha expandido su conjunto de herramientas con un backdoor similar a TWOSTROKE y un túnel SSH, destacándose como uno de los APTs iraníes más activos en ciberespionaje.

Leer el artículo completo

Nuevo Phishing Kit Steals Microsoft 365

Resumen:
Investigadores de ciberseguridad han detallado un nuevo kit de phishing llamado NovaCookies. Esta plataforma de phishing por suscripción ($320/mes) utiliza una técnica de «adversary-in-the-middle» (AitM) para redirigir inicios de sesión de Microsoft 365, capturando sesiones autenticadas. Las campañas de NovaCookies abusan de notificaciones legítimas de Docusign para incrementar su credibilidad, representando una amenaza significativa para la seguridad de las cuentas de Microsoft 365.

Leer el artículo completo

CISA: Prioriza Tus Vulnerabilidades Ahora

Resumen:
La mayoría de los ciberataques no dependen de técnicas avanzadas, sino de la explotación de vulnerabilidades de software conocidas y expuestas. La Revisión de Vulnerabilidades de CISA ofrece a las organizaciones una visión crítica sobre las causas fundamentales del software inseguro y pasos prácticos para abordarlas, promoviendo los principios de «Secure by Design» para prevenir proactivamente las fallas. El informe identifica debilidades comunes del software y detalla cómo los productores pueden prevenirlas. Además, proporciona un marco para priorizar las vulnerabilidades basándose en el riesgo, utilizando criterios como el estado de exposición, si está en el Catálogo de Vulnerabilidades Explotadas Conocidas (KEV), el potencial de explotación automatizada y el impacto técnico.

Leer el artículo completo

CISA: Seis Nuevas Vulnerabilidades Explotadas

Resumen:
La CISA ha actualizado su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV) con seis nuevas vulnerabilidades que han sido activamente explotadas por ciberatacantes. Estas incluyen fallos en Red Hat Libuser y ABRT, Microsoft SQL Server, Ajax.NET Professional, el Kernel de Linux, y Citrix NetScaler ADC/Gateway. La noticia subraya la importancia de que todas las organizaciones, no solo las agencias federales, adopten una gestión de vulnerabilidades basada en el riesgo y prioricen la remediación rápida de estas CVEs, ya que son vectores de ataque frecuentes.

Leer el artículo completo

WhatsApp Mejora Seguridad Con Passkeys Múltiples

Resumen:
WhatsApp ha implementado el soporte para múltiples passkeys en una única cuenta, tanto para dispositivos iOS como Android. Esta característica permite a los usuarios iniciar sesión utilizando un método altamente resistente al phishing, fortaleciendo significativamente la seguridad de las cuentas. Es una noticia relevante para entender las mejores prácticas de autenticación y cómo las empresas tecnológicas están combatiendo ataques comunes como el phishing, sirviendo como ejemplo de seguridad avanzada para la formación de empleados.

Leer el artículo completo

Ebyte NE2-D11 Vulnerabilidades Críticas Reveladas

Resumen:
Se han descubierto múltiples vulnerabilidades críticas (con CVSS de hasta 9.8) en el firmware FW-9167-0-11 del dispositivo Ebyte NE2-D11, utilizado en los sectores de fabricación crítica y energía a nivel mundial. Estas vulnerabilidades incluyen falta de autenticación para funciones críticas, transmisión de información sensible en texto plano, credenciales insuficientemente protegidas, autenticación del lado del cliente y manejo inadecuado de tokens de sesión. Su explotación exitosa podría permitir a atacantes obtener acceso administrativo no autorizado, divulgar información sensible, modificar la configuración del dispositivo, secuestrar sesiones y perturbar su funcionamiento. CISA advierte que el fabricante, Ebyte, no ha respondido a las solicitudes de coordinación ni ha proporcionado un parche, dejando los sistemas afectados expuestos.

Leer el artículo completo

Dos SOCs: Lecciones de Evaluación

Resumen:
Este aviso de CISA detalla dos evaluaciones simultáneas de equipos rojos que revelan diferencias significativas en la capacidad de defensa. Mientras que la Organización A no detectó ni contuvo un compromiso total del dominio, la Organización B identificó y aisló rápidamente los intentos iniciales. El informe describe técnicas de ataque comunes, como la explotación de credenciales predeterminadas, phishing, la recopilación de información de Active Directory, y vulnerabilidades en la configuración de los servicios de certificado de Active Directory (ADCS, como ESC1) y la cuota de cuentas de máquina (MAQ). Destaca la importancia de herramientas de detección bien configuradas, la eliminación de silos organizativos y la mejora de la seguridad en entornos de la nube. El artículo ofrece lecciones aprendidas y mitigaciones clave para fortalecer la detección, respuesta y protección en entornos de TI, nube y tecnología operativa (OT), siendo una excelente lectura para la formación del personal.

Leer el artículo completo

Rently Smart Home Credentials Vulnerable

Resumen:
Este informe de CISA detalla una vulnerabilidad de alta gravedad (CVE-2026-75960) en los dispositivos Rently Smart Home (versiones 20.1.0 y anteriores) relacionada con credenciales insuficientemente protegidas. La explotación exitosa permitiría a un atacante acceder a información sensible, como pines de seguridad, e incluso anular los permisos de usuario, incluyendo el Pin Maestro. Aunque Rently ya ha parcheado esta vulnerabilidad sin requerir acción del usuario, el incidente subraya la importancia de la protección de credenciales y las prácticas defensivas recomendadas para sistemas de control, como la minimización de la exposición de red, el uso de firewalls y VPNs, y la concienciación sobre ingeniería social, lo cual es relevante para la formación de empleados.

Leer el artículo completo

Policía Desarticula Redes Ciberdelincuentes Globales

Resumen:
El artículo informa sobre una importante operación internacional de aplicación de la ley que involucró a 22 países, resultando en la identificación de 263 sospechosos y el arresto de 58 individuos vinculados a redes de ciberdelincuencia, muchas de ellas coordinadas por grupos criminales africanos. Esta acción subraya la colaboración global para combatir el ciberdelito organizado, lo cual es relevante para entender la magnitud de las amenazas y los esfuerzos de respuesta.

Leer el artículo completo

Calix Router Flaw Exposes Devices

Resumen:
Una vulnerabilidad sin parchear en los routers residenciales Calix GS7 XGS (GS5239XG) permite a atacantes remotos y no autenticados crear reglas de reenvío de puertos. Esto resulta en la exposición de dispositivos de redes locales al internet público, afectando potencialmente a clientes de múltiples proveedores de banda ancha en EE. UU. y destacando un riesgo crítico de acceso no autorizado.

Leer el artículo completo

Vulnerabilidades Críticas miniOrange Afectan WordPress

Resumen:
Este artículo informa sobre los intentos activos de explotación de dos vulnerabilidades críticas de omisión de autenticación en el plugin miniOrange SAML 2.0 Single Sign On para WordPress. Los atacantes pueden forjar respuestas SAML para iniciar sesión como administradores, lo que representa un riesgo significativo de compromiso para los sitios web que utilizan este plugin. Es crucial para los administradores de WordPress actualizar inmediatamente sus plugins para mitigar esta amenaza.

Leer el artículo completo

Ataques Activos miniOrange SAML WordPress

Resumen:
Actores maliciosos están explotando activamente dos graves vulnerabilidades de bypass de autenticación no verificada en el plugin miniOrange SAML 2.0 Single Sign On para WordPress. Estas fallas permiten a los atacantes iniciar sesión como cualquier usuario de WordPress, incluyendo administradores, mediante escalada de privilegios no autenticada (CVE-2026-61979, CVSS 8.1). Este tipo de ataque es crítico para entender los riesgos de seguridad en plataformas comunes.

Leer el artículo completo

Grave vulnerabilidad en Oracle WebLogic

Resumen:
La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) ha añadido una vulnerabilidad de máxima gravedad (CVSS 10.0), CVE-2026-21962, que afecta a Oracle HTTP Server y Oracle WebLogic Server, a su catálogo de vulnerabilidades conocidas explotadas (KEV). Esta falla, que está siendo activamente explotada, permite a un atacante no autenticado con acceso a la red a través de HTTP, acceder a datos críticos. Es crucial que las organizaciones que utilicen estos productos apliquen los parches correspondientes de inmediato para mitigar el riesgo de ataques.

Leer el artículo completo

Gestionando La Deuda De Seguridad IA

Resumen:
El uso de herramientas de codificación basadas en IA acelera el desarrollo, pero introduce un desafío significativo para la seguridad. Estas herramientas pueden incorporar rápidamente paquetes de código abierto, lo que aumenta drásticamente las dependencias y, en consecuencia, el número de vulnerabilidades. Esto puede sobrecargar a los equipos de seguridad, creando una «deuda de remediación» que es difícil de gestionar. Este tipo de noticia es crucial para entender los riesgos emergentes en el desarrollo de software y cómo pueden impactar la postura de seguridad de la empresa, sirviendo como excelente material de formación para desarrolladores y equipos de seguridad.

Leer el artículo completo

MiniOrange WordPress Auth Bypass Exploited

Resumen:
La noticia detalla que atacantes están explotando activamente dos vulnerabilidades críticas de bypass de autenticación en el plugin miniOrange SAML 2.0 Single Sign On para WordPress. Estas fallas permiten a los atacantes falsificar respuestas SAML y obtener acceso de administrador a los sitios afectados. Es crucial que las empresas que utilicen este plugin actualicen sus sistemas para mitigar el riesgo.

Leer el artículo completo

Asegurar Código IA: Gestión Vulnerabilidades

Resumen:
El artículo explora cómo las herramientas de codificación con Inteligencia Artificial (IA) aceleran el desarrollo, pero también introducen un gran volumen de paquetes de código abierto y dependencias. Esto incrementa exponencialmente el número de vulnerabilidades, creando una «deuda de remediación» que los equipos de seguridad tienen dificultades para gestionar y controlar.

Leer el artículo completo

CISA Alerta Vulnerabilidad Explotada Activamente

Resumen:
CISA ha añadido una nueva vulnerabilidad (CVE-2026-21962), que afecta a Oracle HTTP Server y Oracle Weblogic Server Proxy Plug-in, a su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV). Esta vulnerabilidad está siendo activamente explotada y representa un vector de ataque común. Se insta a todas las organizaciones a priorizar su remediación rápidamente, ya que la gestión proactiva de estas vulnerabilidades es crucial para mitigar riesgos y proteger los sistemas.

Leer el artículo completo