Alerta Cisco: Vulnerabilidad Explotada Activamente

Resumen:
Cisco ha confirmado que una vulnerabilidad crítica de omisión de autenticación (CVE-2026-20079) en su software Secure Firewall Management Center (FMC) está siendo explotada activamente en ataques. Esta vulnerabilidad de máxima gravedad permite a los atacantes eludir los mecanismos de autenticación, lo que representa un riesgo significativo para las organizaciones que utilizan este producto.

Leer el artículo completo

Spy Groups Deploy New BlueMoon Exploit

Resumen:
Diversos grupos de espionaje han sido detectados utilizando un kit de exploits no documentado previamente, denominado BlueMoon. Este kit encadena múltiples vulnerabilidades en Microsoft Windows y Google Chrome para llevar a cabo ataques. La primera vez que se observó en acción fue atribuida al grupo APT31, vinculado a China. Esta noticia subraya la sofisticación de los ataques dirigidos a software de uso común.

Leer el artículo completo

AI Tokens Bypass MFA via Infostealers

Resumen:
Ciberdelincuentes están utilizando logs de infostealers para extraer tokens de sesión, credenciales y claves API. Esto les permite obtener acceso no autorizado a cuentas de usuarios en plataformas de inteligencia artificial como Google y Anthropic, logrando incluso eludir la autenticación multifactor. La noticia subraya la creciente amenaza que representan los infostealers para la seguridad de los servicios de IA y la importancia de proteger los sistemas contra este tipo de malware.

Leer el artículo completo

CISA Añade Cuatro Vulnerabilidades Explotadas

Resumen:
La CISA ha incorporado cuatro nuevas vulnerabilidades a su Catálogo de Vulnerabilidades Conocidas Explotadas (KEV) debido a la evidencia de explotación activa. Estas incluyen fallos críticos en productos de Fortinet (desbordamiento de búfer), Citrix NetScaler (evasión de autenticación), Google Chromium V8 (escritura fuera de límites) y Cisco Firewall Management Center (evasión de autenticación). CISA enfatiza que estas vulnerabilidades son vectores de ataque frecuentes y alienta a todas las organizaciones, no solo a las federales, a priorizar su remediación para fortalecer la defensa contra ciberataques comunes.

Leer el artículo completo

Vulnerabilidad en Cámaras CareCam Pro

Resumen:
CISA ha emitido una alerta sobre una vulnerabilidad (CVE-2026-85083) en las cámaras IP CareCam Pro, específicamente en el firmware ANJIA AJL33PC0801. Esta debilidad se debe al uso de credenciales predefinidas para la autenticación del bootloader. Un atacante con acceso físico al dispositivo podría explotar esta vulnerabilidad para obtener control privilegiado del bootloader, lo que permitiría modificar el firmware y la configuración del sistema, resultando en un compromiso total del dispositivo. CareCam no ha respondido a los intentos de coordinación de CISA. Se recomienda minimizar la exposición de la red, aislar sistemas de control y aplicar prácticas de ciberseguridad robustas, incluyendo la protección contra ataques de ingeniería social.

Leer el artículo completo

CISA Añade Cuatro Vulnerabilidades Explotadas

Resumen:
CISA ha añadido cuatro nuevas vulnerabilidades activamente explotadas (KEVs) a su catálogo, incluyendo fallos en Adobe Commerce/Magento, Microsoft Windows y N-able N-central. Estas vulnerabilidades son vectores de ataque frecuentes y representan riesgos significativos. CISA insta a todas las organizaciones a priorizar la remediación de las vulnerabilidades listadas en el KEV Catalog, adoptando una gestión de vulnerabilidades basada en riesgos para protegerse eficazmente.

Leer el artículo completo

Ataques de Vishing a Ejecutivos

Resumen:
Investigadores de amenazas han identificado una campaña extendida de robo de datos y extorsión que apunta a Microsoft 365 y otros servicios SaaS. Los atacantes emplean técnicas de vishing (suplantación de soporte técnico por teléfono), robo de tokens mediante ataques Adversary-in-the-Middle (AitM) e inicios de sesión a través de proxies residenciales. Estos ataques se enfocan específicamente en personal de alto nivel como directores y vicepresidentes, subrayando la importancia de la formación en seguridad para evitar la manipulación.

Leer el artículo completo

Critical Cyber Threats: Weekly Overview

Resumen:
Esta semana se revelaron nuevas tácticas de ataque, como el uso de códigos QR creados con texto para eludir los bloqueadores de imágenes en correos electrónicos, manteniendo así la efectividad de las campañas de phishing. Además, se informó sobre un ataque a la cadena de suministro en el que una fuente de software de confianza distribuyó código malicioso diseñado para robar credenciales. Estos incidentes son esenciales para comprender las amenazas actuales y fortalecer la formación en ciberseguridad para los empleados.

Leer el artículo completo