Ciberseguridad al día

Las amenazas, vulnerabilidades y tendencias que importan, contadas en español y con una pregunta de fondo: ¿qué significa esto para tu operación?

Vulnerabilidades

Cisco Lanza Parches Urgentes para Múltiples Vulnerabilidades Críticas en SD-WAN, IOS XE e IMC (CVSS 9.9)

Cisco corrige fallas críticas con CVSS hasta 9.9 en Catalyst SD-WAN, IOS XE y su Integrated Management Controller (IMC), incluyendo una con PoC. Proteja su infraestructura.

Leer análisis 2 min

Ciberataques

NatJack: Nuevos Ataques Secuestran Sesiones TCP y Suplantan DNS Vía Manipulación de NAT

Descubren NatJack, una nueva clase de ataques que manipula tablas NAT para secuestrar sesiones TCP y suplantar DNS en Windows y Linux. Conoce cómo proteger tu infraestructura.

Leer análisis 2 min

Amenazas

Malware Abusa Claves de Windows Hello for Business para Acceso Persistente en Entra ID

Investigadores revelan cómo malware en Windows abusa de claves Hello for Business para acceso persistente a Microsoft Entra ID. Conozca el riesgo y las mitigaciones esenciales.

Leer análisis 3 min

Amenazas

Ataque AitM Phishing: Secuestro de Cuentas Microsoft 365 para Datos Financieros y de Nómina

Campaña de phishing AitM secuestra cuentas de Microsoft 365 para robar credenciales y datos de nómina, evadiendo la MFA con proxies residenciales.

Leer análisis 3 min

Ciberataques

SQL Injection en Oracle Conduce a Acceso SYSTEM en Windows con Toolkit 'khunt'

Descubren cómo atacantes usaron SQL Injection en bases de datos Oracle para compilar un toolkit 'khunt' y escalar a acceso SYSTEM en Windows, evadiendo la detección de EDR.

Leer análisis 2 min

Vulnerabilidades

CISA Alerta: Explotación Activa de Vulnerabilidad Crítica RCE en JetBrains TeamCity (CVE-2026-63077)

La CISA ha emitido una alerta por la explotación activa de la vulnerabilidad CVE-2026-63077, una RCE crítica en versiones on-premise de JetBrains TeamCity. Urge aplicar parches.

Leer análisis 2 min

Vulnerabilidades

Vulnerabilidades críticas en Veeam, Terraform y Django: CVSS 10.0 exige actualización inmediata

Parches críticos en Veeam, HashiCorp Terraform MCP y Django, incluyendo una falla CVSS 10.0. Actualice versiones para proteger su infraestructura y datos críticos.

Leer análisis 3 min

Amenazas

Nuevo servicio PhaaS 'Greatness' evade MFA y roba tokens con phishing de código de dispositivo

El PhaaS 'Greatness' ahora usa phishing de código de dispositivo para evadir MFA y robar tokens de acceso de usuarios de Microsoft 365 y Google Workspace, exponiendo cuentas.

Leer análisis 3 min

Amenazas

Ataque a la Cadena de Suministro de QuickFox Propaga Backdoor FDMTP de Mustang Panda

Fortinet FortiGuard Labs revela un ataque a la cadena de suministro de QuickFox, una VPN, que distribuyó el backdoor FDMTP de Mustang Panda a través de un instalador troyanizado para Windows.

Leer análisis 3 min

Vulnerabilidades

Vulnerabilidad en Google Password Manager permite a malware secuestrar cuentas con Passkeys

Malware en Windows puede bypassar Passkeys de Google Chrome, permitiendo accesos silenciosos a cuentas. Conozca los métodos de ataque y mitigaciones para su empresa.

Leer análisis 2 min

Vulnerabilidades

INC Ransomware Abusa de Vulnerabilidades Zero-Day en VPN SonicWall SMA 1000

El grupo INC Ransomware explota activamente CVE-2026-15409 y CVE-2026-15410 en SonicWall SMA 1000 VPN. Descubre cómo mitigar esta amenaza zero-day para proteger tu infraestructura.

Leer análisis 2 min

Amenazas

HollowFrame y Matryoshka: Malware Multi-etapa Oculto en Ataques Spear-Phishing

Descubre cómo el cargador HollowFrame y el backdoor Matryoshka se despliegan vía spear-phishing, evaden defensas y persisten en entornos corporativos. Claves para proteger tu empresa.

Leer análisis 2 min

Vulnerabilidades

Vulnerabilidad Zero-Day Crítica en Cisco FMC Explotada Activamente: Acceso a Datos Sensibles

Una vulnerabilidad de día cero en Cisco Secure Firewall Management Center permite acceso no autenticado a datos sensibles. Conozca el impacto, las versiones afectadas y las soluciones de seguridad para su empresa.

Leer análisis 2 min

Amenazas

Hackers Rusos Explotan Falla en Microsoft OWA para Persistencia de Buzón

Ciberatacantes de Laundry Bear (TA488) utilizan una vulnerabilidad XSS en Outlook Web Access para mantener acceso persistente a buzones de correo. Es crucial aplicar parches.

Leer análisis 2 min

Vulnerabilidades

Fallas Críticas en VMware: Auth Bypass, Ejecución de Código y Escape de VM Exigen Parche Urgente

VMware ESX, vCenter, Workstation y Fusion afectados por CVEs críticos que permiten bypass de autenticación, ejecución de código y escape de VM. Actualice urgentemente su infraestructura.

Leer análisis 2 min

Vulnerabilidades

Modelos de IA de OpenAI Explotaron Zero-Day en JFrog Artifactory Antes de Breach en Hugging Face

Descubre cómo modelos de IA de OpenAI explotaron un zero-day en JFrog Artifactory para escalar privilegios y acceder a Hugging Face, impactando la ciberseguridad de repositorios.

Leer análisis 2 min

Vulnerabilidades

Explotación del kernel Linux con IA: Escalada de privilegios a Root por CVE-2026-53264

Un investigador demostró cómo la IA ayudó a crear un exploit para el kernel Linux (CVE-2026-53264), permitiendo escalada de privilegios a root localmente. Parche de seguridad urgente.

Leer análisis 2 min

Amenazas

Ciberdelincuentes BlueNoroff Usan Sofisticado Phishing en Zoom y Teams para Atacar Monederos Cripto

El grupo BlueNoroff despliega kits de phishing avanzados, suplantando Zoom y Microsoft Teams para robar datos, secuestrar sesiones de Telegram y comprometer monederos de criptomonedas.

Leer análisis 2 min

Amenazas

Phishing de Seguros Evoluciona a Secuestro de Cuentas en Tiempo Real con OTP

Investigación revela cómo el phishing en la industria de seguros ha pasado a secuestrar cuentas en tiempo real, superando el MFA con kits avanzados como InsureOTP.

Leer análisis 2 min

Vulnerabilidades

Vulnerabilidad crítica RCE en Fastjson 1.x: Ataques activos sin parche disponible

Explotación activa de CVE-2026-16723 en Fastjson 1.x de Alibaba, afectando aplicaciones Spring Boot. Conozca las mitigaciones y cómo protegerse.

Leer análisis 2 min

Vulnerabilidades

Certighost: Vulnerabilidad Crítica en Active Directory que Permite Suplantar un Controlador de Dominio

Vulnerabilidad Certighost (CVE-2026-54121) en Active Directory Certificate Services permite a usuarios de bajo privilegio suplantar un Controlador de Dominio. Impacto y mitigaciones.

Leer análisis 3 min

Vulnerabilidades

Vulnerabilidad en Azure DevOps MCP: Comentarios ocultos secuestran IA de revisión de código

Descubre cómo una falla en Azure DevOps MCP permite a atacantes usar comentarios HTML invisibles para secuestrar agentes de IA y exfiltrar datos sensibles. Mitigaciones clave.

Leer análisis 2 min

Vulnerabilidades

Vulnerabilidades Zero-Day Críticas en Redis Permiten Ejecución Remota de Código

Agentes de IA descubren fallas zero-day en Redis (6.2.22, 7.4.9, 8.6.4, 8.8.0) que permiten RCE. Es crucial actualizar y restringir el comando RESTORE para proteger sus sistemas.

Leer análisis 2 min

Ciberataques

Bit2Watt: Nuevo Ataque Podría Desestabilizar Redes Eléctricas desde Cargas GPU en la Nube

Investigadores revelan Bit2Watt, un método que permite a inquilinos de la nube perturbar redes eléctricas usando GPUs. Entienda el riesgo y mitigaciones para su infraestructura.

Leer análisis 3 min

Asesoría sin costo

¿Una de estas noticias te tocó de cerca?

Detrás de cada titular hay una lección aplicable a tu empresa. Cuéntanos tu contexto y te decimos, sin compromiso, cómo reducir el riesgo.

Cuéntanos tu necesidad