IA Hermes Ataca Ministerio Tailandés

Resumen:
Un actor de amenazas ha utilizado el agente de IA de código abierto Hermes en modo «YOLO» no supervisado para automatizar actividades de post-explotación durante una supuesta intrusión en el Ministerio de Finanzas de Tailandia. Esta noticia es crucial porque demuestra cómo los atacantes están empleando la inteligencia artificial para automatizar y optimizar las fases avanzadas de un ataque, haciendo sus operaciones más eficientes y difíciles de detectar. Entender esta tendencia es vital para anticipar futuras tácticas adversarias y puede servir de formación para concienciar a los empleados sobre la evolución de las amenazas y la sofisticación de los ataques automatizados.

Leer el artículo completo

Hotel Wi-Fi DNS Hijack Amenaza

Resumen:
Esta noticia detalla cómo los atacantes están comprometiendo los dispositivos Wi-Fi en hoteles y centros de conferencias para modificar sus configuraciones DNS. Al hacerlo, redirigen a los usuarios desprevenidos a páginas de inicio de sesión falsas de Microsoft 365, con el objetivo de robar sus credenciales. Esta técnica es un ejemplo de cómo los ciberdelincuentes explotan entornos de confianza para ejecutar sofisticados ataques de phishing y robo de cuentas, siendo crucial para la formación de empleados sobre la verificación de enlaces y el uso de Wi-Fi público.

Leer el artículo completo

BlueNoroff Phishing Exploits Zoom, Teams

Resumen:
El grupo de amenazas norcoreano BlueNoroff está utilizando sofisticados kits de phishing que suplantan a Zoom y Microsoft Teams. Estas campañas emplean dominios con errores tipográficos y tácticas de ingeniería social para perfilar carteras de criptomonedas antes de desplegar malware, lo que representa un riesgo significativo para los usuarios de estas plataformas de colaboración.

Leer el artículo completo

Certighost Exploit Domain Controller Impersonation

Resumen:
Investigadores han publicado un exploit funcional, denominado «Certighost», que permite a usuarios de Active Directory con bajos privilegios obtener un certificado para un Controlador de Dominio y autenticarse como si fueran esa máquina. Esta grave vulnerabilidad otorga derechos de replicación de directorio, posibilitando la extracción del secreto `krbtgt` a través de DCSync. Comprender este tipo de ataques es fundamental para la seguridad de Active Directory, ya que un atacante podría crear «Golden Tickets» y mantener un control total sobre el dominio, lo que lo convierte en una excelente pieza de formación para equipos de ciberseguridad sobre mitigación de escalada de privilegios.

Leer el artículo completo

ChatGPT AgentForger: Phishing Despliega Agentes Malignos

Resumen:
Se ha revelado una vulnerabilidad crítica, denominada AgentForger, en los ChatGPT Workspace Agents de OpenAI. Esta falla podría haber permitido a atacantes, mediante un único enlace de phishing, construir y desplegar sigilosamente agentes de inteligencia artificial autónomos maliciosos dentro de la organización de una víctima. La vulnerabilidad ya ha sido corregida por OpenAI a fecha del 8 de junio. Esta noticia es crucial para entender las nuevas superficies de ataque relacionadas con la IA y reforzar la concienciación sobre el phishing entre los empleados.

Leer el artículo completo

Dolphin X Malware Leverages AI Targeting

Resumen:
Un nuevo troyano de acceso remoto (RAT) llamado Dolphin X incorpora inteligencia artificial para perfilar y clasificar a los usuarios infectados. Esta característica impulsada por IA permite a los ciberdelincuentes identificar y priorizar objetivos de alto valor de manera más eficiente, lo que podría conducir a ataques más sofisticados y dirigidos.

Leer el artículo completo

Alerta Ciberseguridad: Ataques y Vulnerabilidades

Resumen:
El artículo describe una serie de ciberamenazas actuales, destacando cómo muchos ataques se disfrazan de herramientas o aplicaciones útiles. Se detallan ejemplos como el robo de datos a través de paquetes maliciosos, la obtención de acceso remoto mediante extensiones de navegador falsas, el uso de aplicaciones de seguridad que actúan como spyware y las amenazas emergentes como la inyección de «prompt» en imágenes para manipular agentes de IA. También se menciona que las amenazas se esconden en sistemas abiertos, código débil y el tráfico de red habitual, subrayando la diversidad de vectores de ataque.

Leer el artículo completo

Claude AI Sandbox Escape Vulnerability

Resumen:
Investigadores de ciberseguridad han descubierto una vulnerabilidad de escape de sandbox en Claude Cowork de Anthropic. Este fallo permite que el agente de IA escape de su máquina virtual Linux y acceda a archivos, con permisos de lectura y escritura, en el sistema operativo macOS subyacente. Esta es una noticia importante ya que resalta los riesgos de seguridad en torno a los agentes de IA y la necesidad de una segmentación robusta, sirviendo como un excelente caso de estudio para la formación de empleados sobre la importancia de las configuraciones seguras y la gestión de vulnerabilidades en entornos virtualizados y de IA.

Leer el artículo completo

Vulnerabilidades Críticas en Dispositivos Weintek

Resumen:
Este aviso detalla múltiples vulnerabilidades de alta gravedad (CVSS hasta 8.8) en los dispositivos Weintek cMT3092X Human Machine Interface (HMI), utilizados en el sector de Manufactura Crítica. Las fallas permiten a un usuario no privilegiado escalar privilegios, acceder a credenciales de otros usuarios y modificar datos. Las vulnerabilidades incluyen la dependencia de cookies sin validación, asignación incorrecta de permisos para recursos críticos, almacenamiento de contraseñas en texto plano y gestión de usuarios deficiente. Se recomienda aplicar el parche del fabricante y seguir las mitigaciones propuestas, además de reforzar principios de mínimo privilegio y concienciación sobre ingeniería social.

Leer el artículo completo

Vulnerabilidad en Rockwell Automation ThinManager

Resumen:
Se ha identificado una vulnerabilidad crítica de tipo «Path Traversal» (CVE-2026-11917) en el software Rockwell Automation ThinManager (con CVSS de 8.1/HIGH). Esta falla podría permitir a un atacante autenticado escribir archivos arbitrarios en directorios restringidos del sistema, fuera del directorio previsto de la aplicación. Las versiones afectadas incluyen ThinManager 13.0.x, 13.1.x, 13.2.x y 14.0.x. Dada la presencia de este software en sectores de infraestructura crítica (manufactura, energía, agua), la explotación podría tener graves consecuencias. Se recomienda encarecidamente actualizar a las versiones corregidas o implementar mitigaciones como la segmentación de red, el uso de firewalls y VPNs, y seguir las mejores prácticas de seguridad de CISA. Este caso es un excelente ejemplo para formar a los empleados sobre la importancia de las actualizaciones y las vulnerabilidades de tipo «path traversal».

Leer el artículo completo

Upbound Breach: $13M Fraud

Resumen:
La compañía fintech Upbound Group ha revelado que sufrió un ataque cibernético en el que actores de amenazas robaron datos de sus sistemas. Posteriormente, estos datos robados fueron utilizados para generar 13 millones de dólares en arrendamientos fraudulentos de Acima, lo que destaca el grave impacto financiero derivado de la brecha de seguridad.

Leer el artículo completo

Ransomware Ataca Gigante Ferroviario Suizo

Resumen:
La empresa suiza de fabricación de trenes Stadler Rail fue víctima de un ciberataque perpetrado por el grupo de ransomware Everest, quienes exigieron un rescate de 12.3 millones de dólares. El incidente se produjo tras la brecha de una plataforma de intercambio de datos compartida con uno de sus proveedores, evidenciando los riesgos de los ataques a la cadena de suministro y las elevadas demandas económicas en estos casos.

Leer el artículo completo

CISA Alerta Sobre Vulnerabilidades Activas

Resumen:
La CISA ha incorporado dos nuevas vulnerabilidades (CVE-2026-16232 para Check Point SmartConsole y CVE-2026-50522 para Microsoft SharePoint) a su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV), debido a la explotación activa demostrada. La agencia destaca que estas vulnerabilidades son vectores de ataque frecuentes para actores maliciosos y representan riesgos significativos. Aunque la directiva BOD 26-04 se aplica a agencias federales, CISA insta a todas las organizaciones a priorizar la remediación rápida de las vulnerabilidades listadas en el KEV para fortalecer su postura de seguridad.

Leer el artículo completo

Kratos Phishing Platform Desmantelada, Desarrollador Arrestado

Resumen:
Autoridades en Alemania y EE. UU., en una operación coordinada, desmantelaron la infraestructura central de Kratos, una plataforma global de «phishing-as-a-service» (PhaaS). Simultáneamente, el desarrollador de esta plataforma fue arrestado en Indonesia. Este evento es clave para entender la lucha contra los ataques de phishing más habituales y demuestra los esfuerzos internacionales para interrumpir las operaciones de ciberdelincuencia, lo cual es relevante para la concienciación y formación del personal sobre la amenaza del phishing.

Leer el artículo completo

AWS Kiro Vulnerability Leads To RCE

Resumen:
Investigadores descubrieron una vulnerabilidad crítica en AWS Kiro, un IDE de codificación asistido por IA, que permitía a una página web maliciosa reescribir la configuración del IDE y ejecutar código arbitrario en la máquina de un desarrollador. La explotación podía ocurrir simplemente pidiendo a Kiro que resumiera una página, llevando a ejecución remota de código sin requerir aprobación. AWS ya ha parcheado la falla. Este incidente subraya la importancia de la seguridad en herramientas de desarrollo y la cautela al interactuar con contenido externo, incluso a través de agentes inteligentes.

Leer el artículo completo

Google AI Secures Software Vulnerabilities

Resumen:
Google DeepMind ha presentado Gemini 3.5 Flash Cyber, un modelo de inteligencia artificial especializado en el descubrimiento, validación y parcheo rápido y eficiente de vulnerabilidades de software. Este modelo se lanzará como piloto de acceso limitado para gobiernos y socios de confianza a través de CodeMender. Es relevante para entender las futuras capacidades de la IA en la gestión de vulnerabilidades y la protección de sistemas, ofreciendo una visión de las herramientas avanzadas que emergen para combatir las debilidades en el software.

Leer el artículo completo

Vulnerabilidades Críticas en Dispositivo Industrial Tycon

Resumen:
Un reciente aviso de CISA detalla vulnerabilidades críticas en el dispositivo TPDIN-Monitor-WEB2 de Tycon Systems, utilizado en infraestructuras de fabricación críticas. La versión 2.3.9 presenta una vulnerabilidad de omisión de autenticación (CVE-2026-61884) con una puntuación CVSS de 9.8, que permite a un atacante remoto sin autenticar obtener acceso administrativo completo y manipular equipos físicos. Además, existe una vulnerabilidad de almacenamiento de credenciales en texto plano (CVE-2026-55985) que expone información sensible. CISA recomienda encarecidamente minimizar la exposición de la red, usar cortafuegos, aislar redes de control y aplicar estrategias de defensa en profundidad para mitigar riesgos, especialmente dado que el fabricante no ha respondido a los intentos de coordinación.

Leer el artículo completo

Critical Vulnerabilities Impact Siemens SmartPlug

Resumen:
Siemens ha anunciado múltiples vulnerabilidades críticas y de alta gravedad que afectan a su producto SIDIS Secured SmartPlug en versiones anteriores a la V7.26.0310. Estas fallas se encuentran en componentes clave como OpenSSL, OpenSSH, Busybox, libarchive e ICU, e incluyen tipos de vulnerabilidades como ataques de canal lateral, reutilización de claves, desbordamientos de búfer e enteros, y escritura fuera de límites. La explotación de estas vulnerabilidades podría permitir la ejecución remota de código, corrupción de memoria o ataques de denegación de servicio. Dado que el producto es utilizado en el sector de Manufactura Crítica, se recomienda encarecidamente actualizar a la versión V7.26.0310 o posterior para mitigar estos riesgos.

Leer el artículo completo