Equipo INGENIERÍA TELEMÁTICA SAS -

Vulnerabilidad Crítica en Firewalls WatchGuard Requiere Atención Urgente

Se ha revelado una vulnerabilidad crítica que afecta a los firewalls Firebox de WatchGuard, identificada como CVE-2025-9242. Esta falla de seguridad, de tipo ‘escritura fuera de límites’, reside en el sistema operativo Fireware OS y podría permitir la ejecución remota de código malicioso por parte de atacantes no autenticados. La vulnerabilidad afecta a las versiones […]

Vulnerabilidad Crítica en Firewalls WatchGuard Requiere Atención Urgente Read More »

Google parchea la sexta vulnerabilidad zero-day de Chrome explotada en ataques este año

Vulnerabilidades

Google ha emitido actualizaciones de seguridad urgentes para abordar una vulnerabilidad zero-day en Chrome, designada como CVE-2025-10585. Esta es la sexta vulnerabilidad de este tipo que se explota activamente en ataques desde principios de año. Google ha confirmado que existe un exploit público para esta vulnerabilidad, lo que indica una alta probabilidad de explotación activa.

Google parchea la sexta vulnerabilidad zero-day de Chrome explotada en ataques este año Read More »

Importante firma de capital riesgo Insight Partners notifica brecha de ransomware a miles de usuarios

Brechas de Datos

Insight Partners, una firma de capital riesgo y capital privado con sede en Nueva York, está alertando a miles de personas cuya información personal fue sustraída durante un ataque de ransomware. La compañía reveló el incidente de ciberseguridad en febrero, informando que un actor malicioso accedió a su red tras un “sofisticado ataque de ingeniería

Importante firma de capital riesgo Insight Partners notifica brecha de ransomware a miles de usuarios Read More »

SonicWall Advierte a sus Clientes sobre Reseteo de Credenciales Tras Brecha de Seguridad

Brechas de Datos

SonicWall ha emitido una advertencia a sus clientes para que restablezcan sus credenciales después de que archivos de configuración de firewall fueran expuestos en una brecha de seguridad que afectó a cuentas MySonicWall. Tras detectar el incidente, SonicWall ha cortado el acceso de los atacantes a sus sistemas y está colaborando con agencias de ciberseguridad

SonicWall Advierte a sus Clientes sobre Reseteo de Credenciales Tras Brecha de Seguridad Read More »

Microsoft y Cloudflare desmantelan RaccoonO365, un servicio masivo de phishing a Microsoft 365

Amenazas y Malware

Microsoft y Cloudflare han logrado desmantelar una importante operación de Phishing-as-a-Service (PhaaS), conocida como RaccoonO365, que facilitaba a los ciberdelincuentes el robo de miles de credenciales de Microsoft 365. A principios de septiembre de 2025, en coordinación con los equipos Cloudforce One y Trust and Safety de Cloudflare, la Unidad de Delitos Digitales (DCU) de

Microsoft y Cloudflare desmantelan RaccoonO365, un servicio masivo de phishing a Microsoft 365 Read More »

Google Elimina 224 Apps Android Maliciosas por Fraude Publicitario Masivo

Amenazas y Malware

La firma de seguridad HUMAN descubrió una masiva operación de fraude publicitario en Android, denominada “SlopAds”, que involucró 224 aplicaciones maliciosas en Google Play. Estas apps generaron 2.3 mil millones de solicitudes de anuncios fraudulentos diariamente. Las aplicaciones fueron descargadas más de 38 millones de veces y emplearon técnicas de ofuscación y esteganografía para ocultar

Google Elimina 224 Apps Android Maliciosas por Fraude Publicitario Masivo Read More »

Alerta Zero-Day: Google parchea vulnerabilidad CVE-2025-10585 en Chrome

Vulnerabilidades

Google ha emitido actualizaciones de seguridad para su navegador Chrome con el fin de corregir cuatro vulnerabilidades, entre ellas, la **CVE-2025-10585**, que ya está siendo explotada en ataques reales. Esta vulnerabilidad de día cero reside en el motor V8, responsable de la ejecución de JavaScript y WebAssembly, y se describe como un problema de ‘type

Alerta Zero-Day: Google parchea vulnerabilidad CVE-2025-10585 en Chrome Read More »

TA558 Utiliza IA para Implementar Venom RAT en Ataques a Hoteles en Brasil

Amenazas y Malware

Un nuevo informe de Kaspersky revela que el actor de amenazas TA558, conocido por atacar el sector hotelero en Latinoamérica, está utilizando scripts generados por Inteligencia Artificial (IA) para desplegar el troyano de acceso remoto (RAT) Venom RAT. Los ataques, observados desde el verano de 2025, se dirigen principalmente a hoteles en Brasil y mercados

TA558 Utiliza IA para Implementar Venom RAT en Ataques a Hoteles en Brasil Read More »

Microsoft y Cloudflare desmantelan red de phishing RaccoonO365

Amenazas y Malware

Microsoft, a través de su Unidad de Crímenes Digitales (DCU), se asoció con Cloudflare para desmantelar la red de phishing RaccoonO365, un servicio de phishing-as-a-service (PhaaS) utilizado para robar más de 5,000 credenciales de Microsoft 365 en 94 países desde julio de 2024. La DCU incautó 338 sitios web asociados con este servicio, gracias a

Microsoft y Cloudflare desmantelan red de phishing RaccoonO365 Read More »

Vulnerabilidades Críticas en Chaos Mesh Permiten Control Total de Clusters Kubernetes

Vulnerabilidades

Investigadores de ciberseguridad han revelado la existencia de vulnerabilidades críticas en Chaos Mesh, una plataforma de ingeniería del caos de código abierto para Kubernetes. La explotación exitosa de estas vulnerabilidades, colectivamente llamadas ‘Chaotic Deputy’, podría resultar en el control total de los clusters Kubernetes. Un atacante con un mínimo acceso a la red del cluster

Vulnerabilidades Críticas en Chaos Mesh Permiten Control Total de Clusters Kubernetes Read More »