Equipo INGENIERÍA TELEMÁTICA SAS -

APT28 explota vulnerabilidad en Microsoft Office para ataques de espionaje

El grupo de ciberespionaje APT28, vinculado a la inteligencia rusa, está explotando activamente una vulnerabilidad crítica en Microsoft Office, identificada como CVE-2026-21509. Esta falla permite a los atacantes omitir medidas de seguridad y ejecutar código malicioso mediante archivos de Office manipulados, dirigidos principalmente a organizaciones gubernamentales, militares y de transporte en Europa y Ucrania. La […]

APT28 explota vulnerabilidad en Microsoft Office para ataques de espionaje Read More »

Hackers de Corea del Norte emplean IA y malware avanzado para atacar usuarios de macOS en el sector cripto

Amenazas y Malware

Los ciberdelincuentes vinculados a Corea del Norte han evolucionado sus tácticas de ataque, integrando ahora inteligencia artificial para realizar estafas altamente convincentes. El grupo de amenazas UNC1069 está ejecutando campañas dirigidas específicamente contra el sector de las criptomonedas y las finanzas tecnológicas (fintech), utilizando videos generados por IA para suplantar a ejecutivos en reuniones virtuales

Hackers de Corea del Norte emplean IA y malware avanzado para atacar usuarios de macOS en el sector cripto Read More »

ZeroDayRAT: El nuevo malware que toma el control total de dispositivos Android e iOS

Amenazas y Malware

Una nueva y peligrosa plataforma de spyware móvil, denominada ZeroDayRAT, está siendo comercializada en foros de ciberdelincuencia y Telegram, ofreciendo a los atacantes un control remoto absoluto sobre dispositivos Android e iOS. Según expertos en seguridad, este malware no se limita al robo convencional de información, sino que transforma el dispositivo en una herramienta de

ZeroDayRAT: El nuevo malware que toma el control total de dispositivos Android e iOS Read More »

Autoridades europeas confirman filtración de datos por vulnerabilidades Zero-Day en Ivanti

Ciberataques

Recientemente, diversas autoridades europeas, entre ellas la Autoridad de Protección de Datos de los Países Bajos (AP), el Consejo de la Judicatura (Rvdr), la Comisión Europea y la agencia Valtori en Finlandia, han confirmado haber sido blanco de ciberataques dirigidos. Estos incidentes fueron posibles gracias a la explotación de vulnerabilidades críticas de tipo ‘zero-day’ en

Autoridades europeas confirman filtración de datos por vulnerabilidades Zero-Day en Ivanti Read More »

Vulnerabilidades críticas en SolarWinds Web Help Desk permiten ciberataques de ejecución remota de código

Vulnerabilidades

Microsoft ha alertado sobre una serie de ciberataques que aprovechan vulnerabilidades críticas en SolarWinds Web Help Desk (WHD), permitiendo a los atacantes obtener acceso inicial a redes empresariales y tomar control total de los sistemas. Los fallos identificados, entre los que destaca el CVE-2025-40551 con una puntuación de severidad de 9.8, facilitan la ejecución remota

Vulnerabilidades críticas en SolarWinds Web Help Desk permiten ciberataques de ejecución remota de código Read More »

Resumen Semanal de Ciberseguridad: Amenazas en IA, Ataques DDoS Récord y Riesgos en la Cadena de Suministro

Amenazas y Malware

El panorama de la ciberseguridad está evolucionando rápidamente, pasando de simples archivos maliciosos a la explotación sofisticada de los ecosistemas en los que las empresas confían. Esta semana, varios eventos destacan la necesidad de una vigilancia constante en múltiples capas de la infraestructura tecnológica. En el ámbito de la Inteligencia Artificial, se ha alertado sobre

Resumen Semanal de Ciberseguridad: Amenazas en IA, Ataques DDoS Récord y Riesgos en la Cadena de Suministro Read More »

Vulnerabilidad Crítica RCE en BeyondTrust: Actualice sus sistemas de Soporte Remoto

Vulnerabilidades

BeyondTrust ha emitido actualizaciones críticas para corregir una vulnerabilidad de alta gravedad en sus soluciones de Soporte Remoto (RS) y Acceso Remoto Privilegiado (PRA). Este fallo, identificado como CVE-2026-1731, posee una calificación de 9.9 sobre 10 en la escala CVSS, lo que indica un nivel de riesgo extremo para las organizaciones que utilizan estas herramientas.

Vulnerabilidad Crítica RCE en BeyondTrust: Actualice sus sistemas de Soporte Remoto Read More »

La botnet AISURU/Kimwolf rompe récords con un masivo ataque DDoS de 31,4 Tbps

Ciberataques

La ciberseguridad global se enfrenta a un nuevo hito alarmante: la botnet conocida como AISURU/Kimwolf ha protagonizado un ataque de denegación de servicio distribuido (DDoS) que alcanzó un pico sin precedentes de 31,4 Terabits por segundo (Tbps). Aunque el ataque duró solo 35 segundos, su magnitud evidencia la capacidad destructiva de las redes de dispositivos

La botnet AISURU/Kimwolf rompe récords con un masivo ataque DDoS de 31,4 Tbps Read More »

Vulnerabilidad Crítica en n8n Permite la Ejecución Remota de Comandos: Proteja su Automatización

Vulnerabilidades

Se ha revelado una vulnerabilidad de seguridad crítica en la popular plataforma de automatización de flujos de trabajo n8n, identificada como CVE-2026-25049. Esta falla, que posee una puntuación de severidad de 9.4 sobre 10 (CVSS), permite que un usuario autenticado con permisos para crear o modificar flujos de trabajo ejecute comandos arbitrarios en el sistema

Vulnerabilidad Crítica en n8n Permite la Ejecución Remota de Comandos: Proteja su Automatización Read More »

Campaña de Malware DEAD#VAX: Nueva Amenaza que Utiliza Archivos VHD en IPFS para Desplegar AsyncRAT

Amenazas y Malware

Especialistas en ciberseguridad han detectado una sofisticada campaña de malware denominada DEAD#VAX, la cual utiliza una combinación de tácticas avanzadas para comprometer sistemas sin ser detectada. El ataque se inicia mediante correos electrónicos de phishing que dirigen a la víctima a descargar archivos de Disco Duro Virtual (VHD) alojados en la red descentralizada IPFS (InterPlanetary

Campaña de Malware DEAD#VAX: Nueva Amenaza que Utiliza Archivos VHD en IPFS para Desplegar AsyncRAT Read More »