Microsoft pone actualizaciones de seguridad urgentes

Resumen:
Microsoft ha lanzado actualizaciones de seguridad inesperadas para corregir una vulnerabilidad crítica en ASP.NET Core que permite un ascenso de privilegios.

Leer el artículo completo

Esta noticia es relevante para nuestra empresa ya que afecta directamente a nuestro entorno de desarrollo y servidor, por lo que es importante estar al tanto de esta vulnerabilidad y aplicar las actualizaciones de seguridad.

Más de mil trescientas servidoras de SharePoint vulnerables

Resumen:
Se han detectado más de 1,300 servidores de Microsoft SharePoint que no han sido actualizados con una vulnerabilidad de spoofing. Esta vulnerabilidad fue explotada como un día cero y sigue siendo utilizada en ataques en curso.

Leer el artículo completo

Esta noticia es de interés para mi trabajo como analista de inteligencia sobre amenazas de ciberseguridad, ya que se trata de una vulnerabilidad conocida en un software ampliamente utilizado. Es importante que los empleados de la empresa estén al tanto de este tipo de vulnerabilidades y tomen las medidas adecuadas para proteger nuestros sistemas informáticos. La noticia también destaca la importancia de mantener actualizados los sistemas con las últimas correcciones de seguridad y realizar auditorías periódicas para detectar posibles vulnerabilidades.

Brecha de datos en agencia gubernamental

Resumen:
Una agencia gubernamental francesa, France Titres, ha confirmado una brecha de seguridad que resultó en la pérdida de datos personales de ciudadanos. Un atacante amenazó con vender los datos robados, lo cual ha sido confirmado por la entidad.

Leer el artículo completo

Esta noticia es interesante porque destaca la importancia de la seguridad de los datos en entornos gubernamentales y subraya la necesidad de medidas de protección adecuadas para prevenir brechas similares. También puede ser útil para los empleados de la empresa, ya que puede servir como ejemplo de cómo una agencia gubernamental puede haber sido afectada por un ataque cibernético.

Descubre nuevo malware LOTUSLITE

Resumen:
Un nuevo variantes de malware llamado LOTUSLITE ha sido descubierto distribuido por un tema relacionado con el sector bancario en India, que parece tener una capacidad de espionaje continuo.

Leer el artículo completo

Ciberseguridad: Flaw en Terrarium Sandbox

Resumen:
Se ha descubierto una vulnerabilidad de seguridad crítica en el sandbox Terrarium que permite la ejecución de código arbitrario con privilegios de root, lo que puede permitir la fuga de contenedores.

Leer el artículo completo

Ciberseguridad: Ransomware afecta más de

Resumen:
Una operación de ransomware llamada «The Gentlemen» ha afectado a más de 1,570 víctimas gracias a la utilización de un proxy malware llamado SystemBC. Según investigaciones de Check Point, el C2 server de SystemBC ha permitido descubrir un botnet con más de 1,570 víctimas.

Leer el artículo completo

Nota: Esta noticia es interesante para los empleados de la empresa ya que destaca la importancia de protegerse contra ransomware y la necesidad de estar al día sobre las últimas amenazas cibernéticas.

Protobuf Critical Flaw Code Execution

Resumen:
Se ha publicado un código de explotación de prueba de concepto (PoC) para una vulnerabilidad crítica de ejecución remota de código (RCE) en protobuf.js, una implementación de JavaScript muy utilizada de los Protocol Buffers de Google. Esta vulnerabilidad permite la ejecución de código JavaScript, lo que representa un riesgo significativo para las aplicaciones que dependen de esta biblioteca y subraya la importancia de actualizar dependencias críticas.

Leer el artículo completo

Ransomware Employs QEMU For Evasion

Resumen:
El grupo de ransomware Payouts King está utilizando el emulador QEMU como una puerta trasera SSH inversa para ejecutar máquinas virtuales ocultas en sistemas comprometidos. Esta técnica avanzada les permite evadir las soluciones de seguridad de endpoints tradicionales, operando de forma sigilosa y dificultando su detección. Comprender estos métodos es crucial para fortalecer las defensas contra ataques modernos.

Leer el artículo completo

Amenazas Evalúan Tiendas Tarjetas Robadas

Resumen:
El artículo detalla cómo los actores de amenazas utilizan guías clandestinas para evaluar y verificar la calidad de las tiendas de «carding» que venden tarjetas de crédito robadas. Esto incluye criterios como la calidad de los datos, la reputación del vendedor y la durabilidad de la tienda en el mercado, revelando la sofisticación y la estructura de confianza dentro del ecosistema del cibercrimen.

Leer el artículo completo

Críticos Zero-Days en Microsoft Defender Explotados

Resumen:
La firma de seguridad Huntress ha alertado sobre la explotación activa de tres vulnerabilidades de día cero en Microsoft Defender. Los actores de amenazas están utilizando estas fallas, conocidas como BlueHammer, RedSun y UnDefend, para escalar privilegios en sistemas comprometidos. Estas vulnerabilidades fueron reveladas inicialmente por el investigador Chaotic Eclipse, y la situación es crítica ya que, según el título original, dos de ellas aún no tienen parches.

Leer el artículo completo

Vulnerabilidad en plugins WordPress distribuye malware

Resumen:
Más de 30 plugins del paquete EssentialPlugin para WordPress han sido comprometidos con código malicioso. Esta brecha permite el acceso no autorizado a los sitios web que los utilizan, afectando a miles de instalaciones. Este incidente subraya la importancia de la seguridad en la cadena de suministro de software y la necesidad de mantener los plugins actualizados y de fuentes confiables. Sirve como un excelente caso de estudio para la formación sobre riesgos de plugins de terceros y ataques a la cadena de suministro.

Leer el artículo completo

Abuso n8n para Phishing Sofisticado

Resumen:
Actores de amenazas han estado explotando la plataforma de automatización de flujos de trabajo con IA n8n, utilizando sus webhooks y capacidades de envío de correos automatizados para llevar a cabo campañas de phishing sofisticadas. Este método les permite entregar cargas maliciosas y obtener información de dispositivos, aprovechando la infraestructura de confianza de n8n para evadir los filtros de seguridad tradicionales y hacer que las herramientas de productividad se conviertan en vehículos de ataque. Es un ejemplo clave de cómo los atacantes abusan de herramientas legítimas para sus fines maliciosos.

Leer el artículo completo

Falla Crítica Nginx-ui Explotada Activamente

Resumen:
Se ha identificado y está siendo activamente explotada una vulnerabilidad crítica (CVE-2026-33032, CVSS 9.8) en nginx-ui, una herramienta de gestión de Nginx de código abierto. Esta falla de tipo bypass de autenticación, codificada como MCPwn, permite a actores de amenazas tomar control total del servicio Nginx, lo que subraya la urgencia de aplicar parches para evitar el compromiso de los servidores.

Leer el artículo completo

Parche Abril Soluciona Fallas Críticas

Resumen:
El artículo destaca las vulnerabilidades críticas corregidas en el Patch Tuesday de abril, afectando productos de SAP, Adobe, Microsoft y Fortinet. Resalta una falla de inyección SQL (CVE-2026-27681, CVSS 9.9) en SAP Business Planning and Consolidation y SAP Business Warehouse, que podría permitir la ejecución de código arbitrario en la base de datos. Esta noticia es crucial para la seguridad, ya que aborda vulnerabilidades en sistemas ampliamente utilizados y un tipo de ataque común como la inyección SQL.

Leer el artículo completo