Seguimiento continuo de amenazas y malware — seleccionado y explicado por nuestro equipo, con la mirada puesta en tu operación.
XLab descubrió cwpdoor, un backdoor que reemplaza cwpsrv en Control Web Panel para Linux. Cómo detectarlo, indicadores de compromiso y pasos de limpieza.
Leer análisis → 3 min
Campaña Poisoned Source de APT29 usa sitios comprometidos y el script de Plerdy para explotar iOS y Chrome en Android y robar cookies, contraseñas y datos.
Leer análisis → 3 min
Las versiones 5.88.12 a 5.88.19 de cPGuard distribuyeron un script que instaló un backdoor y robó hashes de contraseñas y llaves SSH en servidores Linux.
Leer análisis → 3 min
Synology pide actualizar DSM tras ataques de ransomware C3RB3R contra NAS sin parchear. CVE-2024-10441, versiones corregidas y medidas de mitigación.
Leer análisis → 2 min
Talos detalla KeyDrift, malware que explotó CVE-2026-20127 en Cisco Catalyst SD-WAN para copiar claves AES entre sedes. Versiones corregidas y mitigaciones.
Leer análisis → 3 min
La campaña Skyw4lker usa documentos protegidos, Google Sites y el flujo de código de dispositivo de Microsoft para robar tokens de Microsoft 365 a empresas.
Leer análisis → 2 min
Arctic Wolf documenta cientos de casos de falso soporte de TI en chats externos de Microsoft Teams que derivan en acceso remoto, malware y ransomware.
Leer análisis → 3 min
Investigadores revelan campaña de ataques de replay de tokens en Microsoft 365, afectando 97 cuentas. Descubre cómo funcionan y qué hacer para proteger tu organización.
Leer análisis → 2 min
El paquete Python LiteLLM 1.107.0 fue comprometido en un ataque a la cadena de suministro, distribuyendo malware para robar credenciales y un backdoor. Conozca el impacto y mitigaciones.
Leer análisis → 2 min
Descubre cómo el grupo Partisan Zmiy ocultó el backdoor Vasilek en VMware Tools durante una intrusión de dos años. Protección clave con EDR/XDR y SOC 24/7.
Leer análisis → 2 min
Hackers explotan la cadena Plex2Shell para instalar criptomineros y backdoors en Plex Media Server. Actualice a la versión 1.43.3.10861 para protegerse.
Leer análisis → 2 min
Un falso acelerador Web3 usa paquetes npm maliciosos para distribuir información stealers y backdoors en Windows y macOS, además de secuestrar el tráfico de agentes de IA, afectando a startups.
Leer análisis → 3 min
Descubre cómo el malware PEERSTITCH explota vulnerabilidades en FortiOS (CVE-2025-61624, CVE-2024-47575) para atacar redes Fortinet, bypassando las detecciones de seguridad.
Leer análisis → 2 min
Microsoft, junto a varios partners, desarticula kits de Phishing-as-a-Service (PhaaS) que facilitaban ataques a nivel global, afectando miles de organizaciones.
Leer análisis → 2 min
Descubre cómo el troyano bancario Hirudo de Android reemplaza aplicaciones legítimas para evadir controles de seguridad internos, comprometiendo datos financieros y dispositivos.
Leer análisis → 3 min
Malware 'Midnight Mimosa' preinstalado en Android económico convierte dispositivos en proxies residenciales. Descubre los riesgos del fraude publicitario y cómo proteger tu empresa.
Leer análisis → 2 min
El grupo Warlock (Longlegs) sigue explotando fallas en Microsoft SharePoint para deshabilitar herramientas de seguridad y desplegar ransomware en infraestructura crítica en LATAM y Europa. Conozca el ataque.
Leer análisis → 2 min
Detectado Antino, un backdoor compilado en Rust que utiliza Microsoft 365 (Outlook y OneDrive) para C2 en ataques de espionaje de actores vinculados a China.
Leer análisis → 2 min
Microsoft advierte sobre ataques de phishing que distribuyen software RMM legítimo como MSP360 y ScreenConnect para establecer acceso remoto persistente.
Leer análisis → 2 min
Descubra cómo la campaña CSuite utiliza phishing para robar sesiones de Microsoft 365 y desplegar herramientas de acceso remoto, afectando a la C-suite. Proteja su empresa con seguridad por capas.
Leer análisis → 2 min
Descubra cómo el malware RatHat para Android usa la IA de Gemini para identificar víctimas de alto valor, robar datos bancarios y persistir en dispositivos, evadiendo la detección.
Leer análisis → 3 min
Microsoft, junto a varios aliados, desarticuló EvilTokens, un servicio de phishing como servicio (PhaaS) que utilizaba inteligencia artificial para comprometer cuentas de correo de Office 365, afectando a más de 10.000 organizaciones globalmente.
Leer análisis → 2 min
Actores chinos explotan vulnerabilidades zero-day en Google Chrome y Microsoft Windows, desplegando el malware CLEANGULP. Proteja sus sistemas contra ataques avanzados.
Leer análisis → 2 min
RatHat, un sofisticado malware Android de actores chinos, usa IA y ADB para persistir y controlar dispositivos, eludiendo la detección con técnicas avanzadas.
Leer análisis → 2 min
Asesoría sin costo
Detrás de cada titular hay una lección aplicable a tu empresa. Cuéntanos tu contexto y te decimos, sin compromiso, cómo reducir el riesgo.
Cuéntanos tu necesidad