Vulnerabilidad Crítica de WordPress Explotada

Resumen:
Una vulnerabilidad crítica en el plugin Funnel Builder para WordPress está siendo activamente explotada. Los atacantes inyectan código JavaScript malicioso en las páginas de pago de WooCommerce para robar información de tarjetas de crédito. Este incidente subraya la importancia de mantener todos los plugins actualizados y la vigilancia ante ataques de «web skimming» o Magecart, incluso en plataformas de terceros.

Leer el artículo completo

Pwn2Own revela fallos críticos en sistemas

Resumen:
En el segundo día de Pwn2Own Berlín 2026, expertos en seguridad demostraron la explotación de 15 vulnerabilidades zero-day únicas. Estos fallos críticos afectaron productos ampliamente utilizados como Microsoft Exchange, Windows 11 y Red Hat Enterprise Linux para Workstations, resultando en premios en efectivo por valor de 385.750 dólares.

Leer el artículo completo

Ataque Cadena Suministro npm Credenciales Robadas

Resumen:
La noticia detalla un ataque de cadena de suministro donde hackers inyectaron malware para robar credenciales en nuevas versiones de ‘node-ipc’, un popular paquete de comunicación interprocesos en npm. Este incidente subraya los riesgos crecientes de la cadena de suministro de software y cómo la compromiso de componentes open-source puede llevar al robo de información sensible.

Leer el artículo completo

Turla Evolves Kazuar Backdoor Into Botnet

Resumen:
El grupo de hacking patrocinado por el estado ruso, Turla, ha transformado su backdoor personalizada, Kazuar, en una botnet modular de tipo P2P. Esta evolución está diseñada para lograr un acceso sigiloso y persistente a los sistemas comprometidos, demostrando la sofisticación de los actores de amenazas. Comprender estas técnicas es crucial para protegerse contra ataques persistentes.

Leer el artículo completo

OpenClaw Vulnerabilities Enable Data Theft

Resumen:
Investigadores de ciberseguridad han descubierto cuatro vulnerabilidades en OpenClaw, denominadas «Claw Chain», que pueden encadenarse. Estas fallas permiten a los atacantes robar datos, escalar privilegios y establecer persistencia, facilitando el acceso inicial, la exposición de información sensible y la instalación de puertas traseras.

Leer el artículo completo

Trusted Tools: Attack Surface Revealed

Resumen:
El artículo destaca que la mayor amenaza a la seguridad actualmente no proviene del malware, sino del uso malintencionado de las herramientas administrativas de confianza. Los atacantes modernos emplean utilidades diarias de TI como PowerShell, WMIC, netsh, Certutil y MSBuild, haciendo que sus actividades parezcan administración legítima. Este enfoque subraya que la superficie de ataque real de una organización incluye sus propias herramientas de confianza, lo que requiere una mayor vigilancia y monitorización de estos recursos cotidianos.

Leer el artículo completo

CISA Añade Vulnerabilidad Explotada Catálogo

Resumen:
CISA ha añadido una nueva vulnerabilidad, CVE-2026-42897, a su Catálogo de Vulnerabilidades Conocidas Explotadas (KEV) debido a su explotación activa. Esta vulnerabilidad es de tipo Cross-Site Scripting (XSS) en Microsoft Exchange Server, un vector de ataque frecuente que representa un riesgo significativo. Aunque la directiva BOD 22-01 solo aplica a agencias federales, CISA insta encarecidamente a todas las organizaciones a priorizar la remediación oportuna de las vulnerabilidades en el KEV para mitigar los riesgos de ciberataques.

Leer el artículo completo

Hackers atacan WordPress por plugin

Resumen:
La noticia detalla cómo los atacantes están explotando activamente una vulnerabilidad crítica de bypass de autenticación en el plugin Burst Statistics para WordPress. Esta falla permite a los ciberdelincuentes obtener acceso de nivel de administrador a los sitios web afectados. Este tipo de ataque es común y resalta la importancia de mantener todos los plugins y el software de terceros actualizados para proteger los sistemas contra el acceso no autorizado. Sirve como recordatorio para nuestros empleados sobre los riesgos de seguridad en las aplicaciones web y la necesidad de una gestión rigurosa de parches.

Leer el artículo completo

Advertencia Cisco: Vulnerabilidad Crítica SD-WAN

Resumen:
Cisco ha emitido una advertencia sobre una vulnerabilidad crítica de omisión de autenticación (CVE-2026-20182) que afecta a sus controladores Catalyst SD-WAN. Esta falla está siendo activamente explotada en ataques de día cero, permitiendo a los atacantes obtener privilegios administrativos en los dispositivos afectados. Es crucial para las organizaciones que utilizan estos productos aplicar parches con urgencia para mitigar el riesgo de explotación.

Leer el artículo completo

Cisco SD-WAN Vulnerabilidad Explotada Activamente

Resumen:
Cisco ha lanzado actualizaciones críticas para abordar una vulnerabilidad de omisión de autenticación de máxima gravedad (CVE-2026-20182, CVSS 10.0) en sus controladores Catalyst SD-WAN. Esta falla, que afecta la autenticación por pares, está siendo explotada activamente en ataques limitados para obtener acceso de administrador, subrayando la importancia de aplicar los parches de inmediato para mitigar el riesgo de comprometer la infraestructura de red.

Leer el artículo completo

Backdoor Maliciosa en NPM Node-IPC

Resumen:
Investigadores de ciberseguridad han detectado una puerta trasera (backdoor) con capacidad de robo de información en tres versiones específicas del paquete npm `node-ipc` (9.1.6, 9.2.3 y 12.0.1). Esta actividad maliciosa apunta a robar secretos de desarrolladores, lo que representa un riesgo significativo de ataque a la cadena de suministro. La noticia subraya la importancia de verificar la seguridad de las dependencias en proyectos de desarrollo.

Leer el artículo completo

Vulnerabilidad Crítica Siemens ROS# Traversal

Resumen:
Este artículo detalla una vulnerabilidad crítica de Path Traversal (CVE-2026-41551, CVSS 9.1) que afecta al componente file_server de Siemens ROS# en versiones anteriores a la 2.2.2. Esta falla permite a un atacante leer y escribir archivos arbitrarios en el sistema con los permisos del usuario que ejecuta el servicio. Siemens ha lanzado la versión 2.2.2 para corregir este problema y recomienda actualizar a esta versión o posterior. Además, se proporcionan mitigaciones importantes, como ejecutar el servicio solo en redes de confianza y con derechos de usuario apropiados. El aviso también incluye recomendaciones de seguridad generales de CISA, destacando la importancia de minimizar la exposición de la red, aislar sistemas de control y usar VPNs para acceso remoto seguro, lo que es excelente material de formación para los empleados.

Leer el artículo completo

Vulnerabilidad RCE Siemens gWAP Axios

Resumen:
Siemens gPROMS Web Applications Publisher (gWAP) ha sido afectado por una vulnerabilidad de ejecución remota de código (RCE) identificada como CVE-2026-40175, con una puntuación CVSS de 8 (Alta). Esta falla se origina en un componente de terceros, la librería cliente HTTP Axios, que permite la «Prototype Pollution». Dicha vulnerabilidad puede escalar a RCE o a un compromiso total de entornos en la nube (mediante bypass de AWS IMDSv2). Las versiones de gWAP anteriores a la 3.1.1 son vulnerables. Siemens recomienda actualizar a la versión 3.1.1 o posterior para mitigar el riesgo. Además, el aviso incluye recomendaciones generales de seguridad industrial, como proteger el acceso a la red de los dispositivos, aislarlos de las redes empresariales y utilizar VPNs para el acceso remoto seguro.

Leer el artículo completo

Critical Flaws in Siemens SIMATIC

Resumen:
Siemens ha lanzado una advertencia sobre múltiples vulnerabilidades críticas en su sistema SIMATIC CN 4100, que incluyen fallos como desreferencia de puntero nulo, uso después de la liberación y escritura fuera de límites. Estas debilidades podrían comprometer la disponibilidad, integridad y confidencialidad de los sistemas industriales, afectando a sectores de manufactura crítica a nivel global. Siemens recomienda encarecidamente actualizar a la versión 5.0 o posterior para mitigar estos riesgos.

Leer el artículo completo

Exim Critical Flaw Allows RCE

Resumen:
Este artículo informa sobre una vulnerabilidad crítica descubierta en el agente de transferencia de correo de código abierto Exim. La falla permite a un atacante remoto no autenticado ejecutar código arbitrario en ciertas configuraciones del servidor, lo que representa un riesgo significativo de compromiso del sistema. Es crucial que las empresas que utilicen Exim evalúen su exposición y apliquen parches.

Leer el artículo completo

Firma Energética Azerbaiyana Atacada por Exchange

Resumen:
Un actor de amenazas con afiliaciones a China, conocido como FamousSparrow (UAT-9244), llevó a cabo una «intrusión de múltiples oleadas» contra una empresa de petróleo y gas de Azerbaiyán entre diciembre de 2025 y febrero de 2026. El ataque se caracterizó por la explotación repetida de vulnerabilidades en Microsoft Exchange, lo que subraya la persistencia y las tácticas de este grupo APT en la expansión de sus objetivos.

Leer el artículo completo

Entendiendo Modernos Caminos Cadenas Ataque

Resumen:
Este webinar aborda cómo los ataques cibernéticos modernos no se basan en una única vulnerabilidad, sino en la conexión de múltiples fallas pequeñas a través de código, pipelines de CI/CD y entornos de nube para formar una «Cadena Letal» hacia los datos críticos. Se critica la ineficacia de las herramientas de seguridad actuales que generan un exceso de alertas («toast» alerts), llevando a la fatiga y a la ignorancia de amenazas reales. Expertos de Wiz enseñarán cómo identificar y romper estas cadenas de ataque complejas, un enfoque esencial para comprender las metodologías de ataque habituales y mejorar la postura de seguridad.

Leer el artículo completo