Nuevo EDR Killer BlackSanta Descubierto

Resumen:
Durante más de un año, un actor de amenaza de habla rusa ha estado atacando a departamentos de recursos humanos (RRHH) con malware que distribuye un nuevo «EDR killer» llamado BlackSanta. Esta herramienta está diseñada para deshabilitar las soluciones de Detección y Respuesta de Endpoints, lo que permite a los atacantes operar sin ser detectados. Este tipo de ataque es crucial para entender las tácticas contra puntos de entrada comunes como RRHH y la evolución de herramientas para evadir defensas.

Leer el artículo completo

BeatBanker Android Malware Hijacks Devices

Resumen:
Se ha descubierto un nuevo malware para Android llamado BeatBanker que engaña a los usuarios para que lo instalen, haciéndose pasar por una aplicación de Starlink en sitios web que imitan la Google Play Store oficial. Este malware está diseñado para secuestrar dispositivos. Esta noticia es relevante para entender las tácticas de ingeniería social y la distribución de malware móvil que explotan la confianza de los usuarios, sirviendo como un excelente caso de estudio para la formación de empleados sobre cómo evitar aplicaciones de terceros y sitios web fraudulentos.

Leer el artículo completo

Técnica Zombie ZIP Evade Seguridad

Resumen:
Una nueva técnica, denominada «Zombie ZIP», permite ocultar cargas maliciosas dentro de archivos ZIP especialmente manipulados para evadir la detección de soluciones de seguridad como antivirus y EDR. Esta técnica representa un desafío significativo para la seguridad, ya que dificulta la identificación y bloqueo de malware. Comprender estas tácticas es crucial para fortalecer nuestras defensas y concienciar a los empleados sobre los métodos de evasión utilizados por los atacantes.

Leer el artículo completo

Malicious Rust Crates Rob Secrets

Resumen:
Investigadores de ciberseguridad han descubierto cinco paquetes maliciosos de Rust (conocidos como «crates») que se hacían pasar por utilidades relacionadas con el tiempo. Estos paquetes, publicados en crates.io, están diseñados para robar y transmitir datos de archivos `.env`, que a menudo contienen secretos de desarrollador, a los atacantes. Los crates identificados incluyen nombres como `chrono_anchor` y `time-sync`, y fueron publicados recientemente entre finales de febrero y principios de marzo.

Leer el artículo completo

FortiGate Dispositivos Explotados, Robo Credenciales

Resumen:
Investigadores de ciberseguridad han detectado una nueva campaña donde actores de amenazas están utilizando los firewalls FortiGate Next-Generation (NGFW) como puntos de entrada para infiltrarse en redes. Los atacantes explotan vulnerabilidades recientes o credenciales débiles para extraer archivos de configuración que contienen credenciales de cuentas de servicio y la topología de la red, permitiendo el robo de datos y acceso no autorizado.

Leer el artículo completo

Prevención de Fugas de Datos por IA

Resumen:
La noticia destaca cómo los agentes de Inteligencia Artificial (IA), al automatizar tareas como el envío de correos y la gestión de datos, crean nuevas vulnerabilidades o «puertas traseras» que los hackers pueden explotar para causar fugas de datos. Es crucial entender estos nuevos riesgos de seguridad para proteger la información de la empresa, y el contenido apunta a ofrecer una guía para auditar estos flujos de trabajo basados en IA.

Leer el artículo completo

Vulnerabilidad Crítica en Controladores BMS

Resumen:
Este artículo detalla una vulnerabilidad crítica (CVE-2026-3611, CVSS 10.0) que afecta a los controladores Honeywell IQ4x BMS (Building Management Systems). En su configuración predeterminada de fábrica, estos dispositivos exponen su interfaz web HMI sin requerir autenticación. Esto permite que un atacante no autorizado acceda a la configuración de gestión del controlador, cree cuentas administrativas propias, bloquee a los operadores legítimos y obtenga control total sobre los componentes del sistema, lo que podría llevar a la divulgación de información, manipulación de dispositivos o condiciones de denegación de servicio. CISA recomienda medidas defensivas como minimizar la exposición de la red, aislar las redes de sistemas de control detrás de firewalls y utilizar métodos de acceso remoto seguros como VPN, ya que Honeywell aún no ha lanzado una solución.

Leer el artículo completo

Vulnerabilidad Crítica en Antenas Ceragon

Resumen:
CISA ha emitido una alerta sobre la vulnerabilidad CVE-2025-57176 que afecta a varias series de antenas de microondas Ceragon Siklu MultiHaul y EtherHaul. Esta falla permite la carga no autenticada de archivos a cualquier ubicación grabable en el dispositivo, explotando el servicio `rfpiped` en el puerto TCP 555. La vulnerabilidad se debe a un cifrado débil y la falta de validación de autenticación o ruta, lo que podría resultar en la subida arbitraria de archivos. Se recomienda encarecidamente actualizar el firmware a las versiones más recientes y aplicar mitigaciones clave como restringir el acceso de gestión a subredes privadas, implementar firewalls y listas de control de acceso (ACLs), y evitar la exposición pública de las interfaces de gestión. Esta noticia es crucial para entender los riesgos de la carga de archivos sin restricciones y para la formación en mejores prácticas de seguridad en la red.

Leer el artículo completo

Vulnerabilidades Críticas Afectan Cámaras Apeman

Resumen:
CISA ha emitido una advertencia sobre múltiples vulnerabilidades en las cámaras Apeman ID71, incluyendo una crítica (CVSS 9.8) que permite la toma de control del dispositivo o la visualización de las transmisiones de video debido a credenciales insuficientemente protegidas. Otras fallas incluyen Cross-site Scripting (XSS) y autenticación faltante para funciones críticas. Los exploits son públicos y el proveedor no ha respondido. La noticia es relevante para la formación, destacando la importancia de la higiene en la seguridad de dispositivos IoT, la segmentación de red, el uso de firewalls y el acceso remoto seguro mediante VPNs.

Leer el artículo completo

Bancos: Devolver Dinero a Víctimas Phishing

Resumen:
El Abogado General del Tribunal de Justicia de la UE ha emitido una opinión formal sugiriendo que los bancos deben reembolsar de inmediato a los titulares de cuentas afectados por transacciones no autorizadas, incluso cuando la culpa recaiga parcialmente en el cliente. Esta noticia es relevante para entender las consecuencias legales y financieras del phishing, un ataque habitual, y puede servir para concienciar a los empleados sobre la importancia de la seguridad y las implicaciones de estos incidentes para las entidades financieras y los usuarios.

Leer el artículo completo

Abuso DNS IPv6 Evasión Phishing

Resumen:
El artículo detalla cómo los ciberdelincuentes están utilizando dominios «.arpa» de uso especial y el DNS inverso de IPv6 en sus campañas de phishing. Estas técnicas permiten a los atacantes eludir más fácilmente las comprobaciones de reputación de dominio y las pasarelas de seguridad de correo electrónico, dificultando la detección de sus ataques.

Leer el artículo completo

Brecha de Datos Sanitaria Masiva TriZetto

Resumen:
Una brecha de seguridad en TriZetto Provider Solutions, una empresa de TI que ofrece servicios y software a aseguradoras y proveedores de atención médica, ha resultado en la exposición de información sensible de más de 3.4 millones de personas. Este incidente subraya la importancia crítica de la ciberseguridad en el sector sanitario y el impacto masivo que pueden tener las filtraciones de datos en la privacidad de los pacientes.

Leer el artículo completo

CISA Alerta: Vulnerabilidades iOS Explotadas

Resumen:
La CISA ha emitido una advertencia urgente a las agencias federales de EE. UU. para que apliquen parches a tres vulnerabilidades críticas en iOS. Estas fallas de seguridad están siendo activamente explotadas en ataques sofisticados de ciberespionaje y robo de criptomonedas, utilizando el kit de exploits Coruna. La noticia subraya la importancia de mantener actualizados los dispositivos para prevenir la explotación de vulnerabilidades conocidas.

Leer el artículo completo

Adversaries Embrace AI To Mass Produce

Resumen:
El grupo de ciberamenazas Transparent Tribe, alineado con Pakistán, está utilizando herramientas de codificación impulsadas por inteligencia artificial (IA) para producir masivamente implantes de malware. Esta estrategia les permite generar un alto volumen de malware utilizando lenguajes de programación menos comunes como Nim, Zig y Crystal, así como servicios de confianza, dirigido principalmente a la India. Esta noticia subraya una tendencia emergente en la que los actores de amenazas adoptan la IA para escalar sus capacidades de ataque y diversificar sus herramientas.

Leer el artículo completo

Stealthy VOID#GEIST Delivers Multiple RATs

Resumen:
Investigadores de ciberseguridad han descubierto una campaña de malware multi-etapa, nombrada VOID#GEIST, que utiliza scripts por lotes (batch scripts) para desplegar troyanos de acceso remoto (RATs) cifrados. Esta cadena de ataque sigilosa entrega payloads de malware conocidos como XWorm, AsyncRAT y Xeno RAT. Entender esta metodología de ataque es crucial para comprender cómo los atacantes evaden detecciones y persisten en los sistemas, siendo un excelente caso de estudio para la formación de los empleados sobre la ingeniería social y las tácticas de distribución de malware.

Leer el artículo completo

APT China Ataca Telcos Sudamericanas

Resumen:
Un grupo de amenazas persistentes avanzadas (APT) vinculado a China, identificado como UAT-9244, está atacando a proveedores de servicios de telecomunicaciones en América del Sur desde 2024. Este grupo está comprometiendo sistemas operativos Windows y Linux, así como dispositivos de borde de red, utilizando un nuevo conjunto de herramientas de malware para sus operaciones.

Leer el artículo completo

Bing AI Promoted Malware Repo

Resumen:
Este artículo describe cómo actores maliciosos utilizaron la función de búsqueda mejorada por IA de Microsoft Bing para promocionar repositorios falsos de GitHub. Estos repositorios, que supuestamente ofrecían el software «OpenClaw», instruían a los usuarios a ejecutar comandos que terminaban desplegando malware de robo de información y malware proxy en sus sistemas. El incidente subraya el riesgo de confiar ciegamente en resultados de búsqueda generados por IA y la necesidad de verificar las fuentes de software, siendo un excelente caso de estudio para la formación de empleados sobre ataques de ingeniería social y distribución de malware.

Leer el artículo completo

Gusano JavaScript Vandaliza Páginas Wikipedia

Resumen:
La Fundación Wikimedia sufrió un incidente de seguridad cuando un gusano JavaScript, capaz de auto-propagarse, comenzó a vandalizar páginas y modificar scripts de usuario en múltiples wikis. Este ataque subraya la vulnerabilidad de las plataformas web a los ataques de scripts maliciosos y la importancia de la seguridad en el contenido generado por el usuario, siendo un excelente caso de estudio para la concienciación sobre ciberseguridad y la protección contra ataques de cliente.

Leer el artículo completo

Cisco SD-WAN Manager Vulnerabilidades Explotadas

Resumen:
Cisco ha confirmado la explotación activa de dos vulnerabilidades en su producto Catalyst SD-WAN Manager (anteriormente SD-WAN vManage). Una de las vulnerabilidades destacadas es la CVE-2026-20122 (CVSS 7.1), que es una vulnerabilidad de sobrescritura arbitraria de archivos. Esta permite a un atacante remoto y autenticado sobrescribir archivos en el sistema de archivos local, lo que podría conducir a un compromiso del sistema o a la interrupción del servicio.

Leer el artículo completo

Quantum Cryptography Threat: Decrypt Later

Resumen:
Este artículo advierte sobre la estrategia de ataque «recolectar ahora, descifrar después» (harvest now, decrypt later). Los atacantes están acumulando datos cifrados actualmente con la intención de descifrarlos en el futuro utilizando computadoras cuánticas, que serán capaces de romper la encriptación moderna. Esto subraya una vulnerabilidad futura crítica para la seguridad de los datos confidenciales y la necesidad de prepararse para la era post-cuántica.

Leer el artículo completo

Actualizaciones Ciberseguridad: Panorama Dinámico

Resumen:
Este artículo presenta un boletín que recopila las últimas y más significativas novedades en el panorama de la ciberseguridad. Destaca la rápida evolución del entorno de amenazas, con nuevos descubrimientos de investigadores, hallazgos de equipos de seguridad y eventos relevantes de grandes empresas tecnológicas, ofreciendo una instantánea crucial para mantenerse informado.

Leer el artículo completo

Vulnerabilidad Delta Electronics CNCSoft-G2 Crítica

Resumen:
Este aviso detalla una vulnerabilidad de alta gravedad (CVE-2026-3094) en el software Delta Electronics CNCSoft-G2, afectando a versiones anteriores a la V2.1.0.39. La falla, identificada como «Out-of-bounds Write» con una puntuación CVSS de 7.8 (ALTA), podría permitir a un atacante ejecutar código de forma remota en el dispositivo. Aunque la explotación requiere acceso local y la interacción del usuario (por ejemplo, al abrir un archivo DPAX malicioso), el impacto es significativo, especialmente en el sector de Manufactura Crítica. Se recomienda encarecidamente actualizar a la versión V2.1.0.39 y aplicar prácticas de ciberseguridad defensivas, como la segmentación de redes y el uso seguro de VPNs. Además, el aviso incluye valiosas recomendaciones para prevenir ataques de ingeniería social y phishing, cruciales para la formación de todos los empleados.

Leer el artículo completo

CISA Añade Cinco Vulnerabilidades Explotadas

Resumen:
La CISA ha incorporado cinco nuevas vulnerabilidades a su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV), basándose en la evidencia de explotación activa. Estas incluyen fallos en productos de Hikvision (autenticación), Rockwell (credenciales desprotegidas) y Apple (desbordamiento de enteros y uso después de liberar memoria). La agencia subraya que estas vulnerabilidades son vectores de ataque frecuentes y representan un riesgo significativo, instando a todas las organizaciones a priorizar su remediación para reducir la exposición a ciberataques.

Leer el artículo completo

Bitwarden Habilita Acceso con Passkeys

Resumen:
Bitwarden ha anunciado la integración de soporte para el inicio de sesión con passkeys en dispositivos Windows 11. Esta nueva funcionalidad permite a los usuarios autenticarse utilizando passkeys almacenadas en su bóveda de Bitwarden, ofreciendo un método de autenticación más seguro y resistente al phishing. Esta implementación es un paso importante hacia la mejora de la seguridad de las cuentas, reduciendo la dependencia de las contraseñas tradicionales.

Leer el artículo completo

Mail2Shell Zero-Click Hijacks FreeScout

Resumen:
Se ha descubierto una vulnerabilidad de máxima gravedad en la plataforma de helpdesk FreeScout, denominada «Mail2Shell». Este ataque de tipo «zero-click» permite a los atacantes lograr la ejecución remota de código sin necesidad de interacción del usuario o autenticación, lo que les posibilita secuestrar los servidores de correo de FreeScout.

Leer el artículo completo

Geopolitical Conflict Fuels DDoS Surge

Resumen:
La noticia advierte sobre un incremento considerable de ataques DDoS por parte de hacktivistas, afectando a 110 organizaciones en 16 países. Esta escalada es una respuesta directa a las campañas militares coordinadas en el Medio Oriente, con grupos como Keymous+ y DieNet liderando la mayoría de estas acciones cibernéticas. Es crucial para las empresas entender cómo los eventos geopolíticos pueden disparar este tipo de ataques, que son muy habituales.

Leer el artículo completo

Coruna iOS Exploit Kit Descubierto

Resumen:
Google ha identificado un nuevo y potente kit de exploits, denominado Coruna (también conocido como CryptoWaters), dirigido a iPhones de Apple con versiones de iOS entre 13.0 y 17.2.1. Este exploit kit avanzado incorpora cinco cadenas completas de exploits de iOS y un total de 23 exploits. Es crucial destacar que no es efectivo contra la última versión de iOS, subrayando la importancia de mantener los dispositivos actualizados para protegerse contra este tipo de amenazas sofisticadas.

Leer el artículo completo

Securing AI Governance: A Dilemma

Resumen:
El artículo resalta el creciente desafío para las organizaciones en la seguridad de la Inteligencia Artificial. A pesar del papel central de la IA en la productividad empresarial y la disponibilidad de presupuestos para su seguridad, muchas empresas carecen de una comprensión clara de la «Gobernanza de la IA» y luchan por definir requisitos específicos, lo que representa un dilema para los líderes de seguridad.

Leer el artículo completo

CISA Alerta Vulnerabilidad VMware Explotada

Resumen:
La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) ha incorporado una vulnerabilidad de ejecución remota de código (RCE) en VMware Aria Operations, identificada como CVE-2026-22719, a su catálogo de Vulnerabilidades Explotadas Conocidas. Esta adición significa que la falla está siendo utilizada activamente en ciberataques, lo que resalta la urgencia crítica para las organizaciones que emplean VMware Aria Operations de aplicar los parches disponibles de inmediato para proteger sus sistemas.

Leer el artículo completo

AkzoNobel Confirms Cyberattack on Site

Resumen:
La empresa multinacional holandesa de fabricación de pintura AkzoNobel ha confirmado que su red en una de sus plantas de Estados Unidos fue comprometida por hackers. Este incidente subraya la amenaza persistente de los ciberataques contra organizaciones de gran tamaño y la importancia de mantener una sólida postura de seguridad.

Leer el artículo completo

Facebook Caída Mundial: Acceso Imposible

Resumen:
La plataforma de redes sociales Facebook sufre una interrupción masiva a nivel mundial, impidiendo que los usuarios accedan a sus cuentas. Aunque este fragmento no detalla una vulnerabilidad de seguridad directa ni un ciberataque, una caída de esta escala subraya la importancia crítica de la disponibilidad del servicio y la resiliencia de la infraestructura. Esta noticia es relevante para entender el impacto de las interrupciones tecnológicas y puede servir para concienciar a los empleados sobre la continuidad del negocio y la gestión de incidentes.

Leer el artículo completo

CISA Alerta Vulnerabilidad VMware Explotada

Resumen:
La CISA (Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU.) ha incluido una vulnerabilidad crítica (CVE-2026-22719, CVSS 8.1) en VMware Aria Operations en su catálogo de vulnerabilidades activamente explotadas (KEV). Esta falla de alta gravedad es una inyección de comandos que ya está siendo utilizada por atacantes, lo que destaca la importancia de su inmediata atención y parcheo para evitar compromisos.

Leer el artículo completo

Fake Support Deploys Havoc C2

Resumen:
Cazadores de amenazas han detectado una nueva campaña donde actores maliciosos se hacen pasar por soporte técnico falso para desplegar el framework de comando y control (C2) Havoc. Los atacantes utilizan spam de correo electrónico como señuelo, seguido de una llamada telefónica, con el objetivo final de exfiltración de datos o ataques de ransomware. Esta táctica de ingeniería social ha sido identificada por Huntress en varias organizaciones.

Leer el artículo completo

CISOs Must Elevate Tier 1 Analysts

Resumen:
El artículo subraya la verdad incómoda de los SOC: los analistas de Nivel 1, responsables de la detección de amenazas en tiempo real, suelen ser los menos experimentados. Esta situación los hace vulnerables a presiones que erosionan el rendimiento del SOC, destacando la necesidad de que los CISOs aborden este desafío para construir un centro de operaciones de seguridad de alto impacto. Este contenido es relevante para la formación sobre la importancia de la experiencia y el soporte en la primera línea de defensa.

Leer el artículo completo

Vulnerabilidades Críticas en Estaciones Carga

Resumen:
CISA ha emitido una alerta sobre múltiples vulnerabilidades críticas y de alta gravedad (CVSS hasta 9.4) en las estaciones de carga eléctrica Mobiliti e-mobi.hu. La explotación exitosa de estos fallos podría permitir a los atacantes obtener control administrativo no autorizado, manipular datos, secuestrar sesiones y realizar ataques de denegación de servicio. Las vulnerabilidades identificadas incluyen la ausencia de autenticación en funciones críticas, la falta de restricción en intentos excesivos de autenticación, la expiración de sesión insuficiente y credenciales protegidas de forma deficiente, con identificadores de estaciones de carga accesibles públicamente. Estas deficiencias de seguridad afectan a sectores de infraestructura crítica como Energía y Sistemas de Transporte. El informe también proporciona prácticas recomendadas de seguridad, lo que lo convierte en un recurso valioso para la formación de empleados sobre mitigación de riesgos y defensa en profundidad.

Leer el artículo completo

Vulnerabilidades Críticas en Hitachi RTU500

Resumen:
Este aviso de seguridad detalla múltiples vulnerabilidades de alta gravedad (CVE-2026-1772, CVE-2026-1773, CVE-2024-8176, CVE-2025-59375) que afectan al firmware CMU del producto Hitachi Energy RTU500. Las vulnerabilidades, con puntuaciones CVSS de hasta 7.5, podrían permitir la exposición de información de gestión de usuarios a usuarios no privilegiados o provocar condiciones de denegación de servicio (DoS) mediante el procesamiento de tramas de red inválidas, recursión incontrolada o agotamiento de recursos. Los sistemas afectados se utilizan en sectores de manufactura crítica a nivel mundial. Hitachi Energy recomienda actualizar el firmware a las versiones parcheadas (por ejemplo, 12.7.8, 13.7.8, 13.8.2) y aplicar prácticas de seguridad generales, como configuraciones robustas de firewall y protección física para redes de control de procesos.

Leer el artículo completo

Vulnerabilidad Crítica en Detectores de Hielo

Resumen:
Se ha descubierto una vulnerabilidad crítica (CVE-2026-1775, CVSS 9.4) en los detectores de hielo Labkotec LID-3300IP. Esta falla de «autenticación faltante para función crítica» (CWE-306) permite a atacantes no autenticados modificar parámetros del dispositivo y ejecutar comandos operacionales, pudiendo causar interrupciones y riesgos de seguridad, especialmente en sectores de infraestructura crítica como comunicaciones y energía. La noticia detalla las versiones afectadas y ofrece recomendaciones clave para la mitigación, incluyendo actualizaciones de firmware, la activación de HTTPS, segmentación de red, uso de firewalls, gestión de credenciales y evitar la exposición directa a Internet, lo que es invaluable para la formación de empleados sobre prácticas de ciberseguridad industrial.

Leer el artículo completo

Hackers adoptan herramienta CyberStrikeAI

Resumen:
Investigadores han alertado sobre el uso de CyberStrikeAI, una plataforma de prueba de seguridad de inteligencia artificial de código abierto, por parte de actores de amenazas. Este mismo grupo fue responsable de una campaña reciente que comprometió cientos de firewalls Fortinet FortiGate, lo que indica una adopción creciente de herramientas de IA para potenciar ataques sofisticados.

Leer el artículo completo

Phishing PWA Roba Credenciales MFA

Resumen:
Este artículo detalla una campaña de phishing sofisticada que utiliza una página de seguridad falsa de Google Account. La particularidad es que emplea una aplicación web progresiva (PWA) para robar credenciales, códigos de autenticación multifactor (MFA), direcciones de monederos de criptomonedas y para redirigir el tráfico de los atacantes a través de los navegadores de las víctimas. Este método hace que el sitio falso parezca más legítimo y es un buen ejemplo de cómo los ataques de phishing están evolucionando.

Leer el artículo completo

Hacking, Extortion, Social Media Accounts

Resumen:
Este artículo informa sobre un hombre de 22 años en Alabama que se declaró culpable de cargos de extorsión, ciberacoso y fraude informático. El individuo se dedicó a secuestrar cuentas de redes sociales de cientos de mujeres jóvenes, incluidas menores. Este caso sirve como ejemplo claro de los ataques de toma de control de cuentas y las repercusiones legales de tales actividades maliciosas. Es relevante para entender cómo las credenciales y el acceso a cuentas pueden ser comprometidos y utilizados para extorsión, un tipo de ataque común.

Leer el artículo completo

Chrome Vulnerability Allowed Privilege Escalation

Resumen:
Investigadores de ciberseguridad han revelado detalles de una vulnerabilidad crítica (CVE-2026-0628, CVSS: 8.8) en Google Chrome, ya corregida. Esta falla permitía a extensiones maliciosas escalar privilegios y acceder a archivos locales del sistema, debido a una aplicación de políticas insuficiente en la etiqueta WebView. Google lanzó un parche para esta vulnerabilidad en enero de 2026.

Leer el artículo completo

Nuevas Amenazas: Vulnerabilidades, Ataques Comunes

Resumen:
Este resumen semanal aborda la evolución del panorama de amenazas cibernéticas, destacando ataques dirigidos a sistemas de red (como un 0-day en SD-WAN), configuraciones en la nube, herramientas de IA y aplicaciones comunes. Se enfatiza el uso de vulnerabilidades como fallos en el control de acceso, claves expuestas y el abuso de funcionalidades normales como puntos de entrada. También se mencionan CVEs críticos y amenazas emergentes como la sonda de Telegram y el SDK de proxy para Smart TV, lo que indica una tendencia hacia escaneos más rápidos y el uso inteligente de servicios de confianza.

Leer el artículo completo

Vulnerabilidad ‘ClawJacked’ Afecta Agente OpenClaw

Resumen:
Investigadores de seguridad han revelado una vulnerabilidad de alta gravedad, denominada «ClawJacked», en el popular agente de IA OpenClaw. Esta vulnerabilidad permite que un sitio web malicioso realice ataques de fuerza bruta de forma silenciosa para acceder y tomar el control de una instancia local del agente, facilitando el robo de datos.

Leer el artículo completo

QuickLens Chrome Extension Steals Crypto

Resumen:
La extensión de Chrome «QuickLens – Search Screen with Google Lens» fue comprometida y eliminada de la Chrome Web Store. Fue utilizada para distribuir malware y intentar robar criptomonedas a miles de usuarios, empleando una técnica de ataque conocida como «ClickFix». Esto subraya los riesgos de las extensiones de navegador y los ataques a la cadena de suministro.

Leer el artículo completo

Agencia tributaria expone clave criptográfica

Resumen:
El Servicio Nacional de Impuestos de Corea del Sur expuso accidentalmente la frase de recuperación de una billetera de criptomonedas incautada en un comunicado de prensa oficial. Esta información permitió a hackers robar aproximadamente 4.8 millones de dólares en criptomonedas. Este incidente subraya la importancia crítica de la seguridad de la información y la gestión de activos digitales para prevenir pérdidas financieras significativas.

Leer el artículo completo

Fallo ClawJacked Secuestra Agentes OpenClaw

Resumen:
Este artículo describe la solución de una vulnerabilidad de alta gravedad, denominada «ClawJacked», en el agente de inteligencia artificial (IA) de OpenClaw. La falla permitía que sitios web maliciosos se conectaran y tomaran el control de agentes OpenClaw ejecutándose localmente a través de WebSocket, afectando el sistema central sin necesidad de plugins o extensiones. Esta noticia es crucial para entender cómo los agentes de IA locales pueden ser comprometidos y sirve para concienciar sobre la importancia de la seguridad en sistemas base.

Leer el artículo completo

Microsoft Refuerza Seguridad Scripts Windows

Resumen:
Microsoft está implementando nuevas versiones de Windows 11 Insider Preview que incluyen mejoras significativas en la seguridad y el rendimiento durante la ejecución de archivos batch o scripts CMD. Esta iniciativa es importante porque aborda posibles vectores de ataque que utilizan scripts para comprometer sistemas, haciendo el sistema operativo más resistente frente a amenazas comunes que a menudo emplean la ejecución de scripts maliciosos.

Leer el artículo completo

APT37 Breaches Air-Gapped Networks

Resumen:
El grupo de hackers norcoreano APT37 está utilizando nuevas herramientas de malware para comprometer redes aisladas (air-gapped). Estos ataques se propagan a través de unidades extraíbles, permitiendo a los atacantes mover datos entre sistemas conectados a internet y los aislados, así como llevar a cabo vigilancia encubierta. Entender estas técnicas es vital para protegerse contra ataques sofisticados y para concienciar a los empleados sobre los riesgos de los dispositivos externos y la importancia de la seguridad física.

Leer el artículo completo

DoJ Confisca Fondos de Estafa Cripto

Resumen:
El Departamento de Justicia de EE. UU. (DoJ) anunció la incautación de 61 millones de dólares en Tether, vinculados a esquemas fraudulentos conocidos como «pig butchering» (carnicería de cerdos). Estos fondos fueron rastreados a direcciones de criptomonedas utilizadas para el lavado de ganancias obtenidas ilegalmente de víctimas de estafas de inversión en criptomonedas, lo que subraya la prevalencia de fraudes sofisticados en el espacio cripto y la importancia de la concienciación sobre las tácticas de ingeniería social.

Leer el artículo completo

FreePBX: Persisten Ataques Web Shell

Resumen:
Más de 900 instancias de Sangoma FreePBX continúan comprometidas con web shells, según revela la Shadowserver Foundation. Estos ataques, que comenzaron en diciembre de 2025, explotaron una vulnerabilidad de inyección de comandos. Las infecciones persisten, con un gran número de instancias afectadas en EE. UU., Brasil, Canadá, Alemania y Francia. Esta noticia es crucial para entender la persistencia de los ataques una vez explotada una vulnerabilidad conocida y la importancia de la detección de web shells.

Leer el artículo completo