Ciberseguridad al día

Las amenazas, vulnerabilidades y tendencias que importan, contadas en español y con una pregunta de fondo: ¿qué significa esto para tu operación?

Amenazas

Ransomware Qilin Explota Vulnerabilidad Crítica en PAN-OS de Palo Alto Networks

Atacantes de Qilin Ransomware aprovechan CVE-2026-0257 en PAN-OS para bypass de autenticación y acceso inicial. Conozca el ataque y mitigaciones para su empresa.

Leer análisis 2 min

Vulnerabilidades

Alerta: Vulnerabilidad crítica RCE en SharePoint Server (CVE-2026-50522) bajo explotación activa

Una vulnerabilidad crítica de ejecución remota de código (RCE) en Microsoft SharePoint Server (CVE-2026-50522) está siendo explotada activamente. Es crucial aplicar los parches y rotar credenciales.

Leer análisis 1 min

Amenazas

Desmantelan Kratos: Kit de Phishing que Robaba Sesiones de Microsoft 365 y Bypasseaba la MFA

Kratos, un sofisticado kit de phishing que robaba sesiones de Microsoft 365 y eludía la MFA, ha sido desmantelado globalmente. Entienda la amenaza y sus mitigaciones.

Leer análisis 3 min

Amenazas

Servidor Abierto Revela Toolkit de Phishing con IA detrás de Campaña de Malware WebDAV

Un servidor expuesto reveló un toolkit de phishing con IA y una campaña de malware WebDAV que afectó a usuarios en México. Descubre el CVE-2025-33053 y cómo protegerte.

Leer análisis 2 min

Amenazas

Nuevo Ransomware ENCFORGE ataca archivos de modelos de IA tras vulnerabilidad RCE en Langflow

El ransomware ENCFORGE, implementado por JADEPUFFER, explota vulnerabilidades RCE en Langflow para cifrar modelos y datos de entrenamiento de IA. Es crucial actualizar y proteger sus sistemas.

Leer análisis 2 min

Amenazas

HollowGraph: Malware Oculta C2 y Archivos Robados en Calendarios de Microsoft 365 con Fecha 2050

HollowGraph es un malware de espionaje que usa eventos de calendario de Microsoft 365 con fecha 2050 para C2 y exfiltración de datos, evadiendo defensas tradicionales.

Leer análisis 3 min

Vulnerabilidades

Alerta crítica en NGINX: CVE-2026-42533 permite DoS y ejecución remota de código

Una vulnerabilidad de desbordamiento de búfer en NGINX afecta versiones desde 2011, causando DoS y RCE. Descubra cómo parchear y mitigar CVE-2026-42533.

Leer análisis 2 min

Vulnerabilidades

Alerta Crítica: CISA Añade Vulnerabilidad Zero-Day RCE en SharePoint a su Catálogo KEV

CISA alerta sobre CVE-2026-58644, una vulnerabilidad crítica de ejecución remota de código (RCE) en Microsoft SharePoint Server explotada como zero-day. Detalles de impacto y mitigación.

Leer análisis 2 min

Amenazas

OkoBot: Malware Inyecta Phishing para Robar Frases de Recuperación de Wallets Cripto

El framework OkoBot inyecta phishing de frases semilla en aplicaciones de Ledger y Trezor, afectando a usuarios en más de 25 países. Conozca cómo proteger sus activos digitales.

Leer análisis 3 min

Vulnerabilidades

Vulnerabilidades críticas en Firefox, Chrome, Adobe y VMware exigen actualización inmediata

Parches de seguridad críticos para navegadores (Firefox, Chrome), aplicaciones (Adobe ColdFusion, Commerce) y VMware Avi Load Balancer. Riesgos de ejecución de código y escalada de privilegios son mitigados.

Leer análisis 2 min

Vulnerabilidades

Zero-Day en Windows Revelado Post-Patch Tuesday: Vulnerabilidad de Elevación de Privilegios

Un investigador expone una nueva vulnerabilidad zero-day (LegacyHive) en Windows, de elevación de privilegios, sin parche tras el Patch Tuesday. Conozca su impacto y mitigaciones.

Leer análisis 2 min

Amenazas

EE. UU. sanciona VPN y vendedor de cryptors por apoyar ransomware; alerta sobre routers explotados por Rusia

El Tesoro de EE. UU. sanciona un servicio VPN y un vendedor de cryptors por facilitar ransomware. Se suman sanciones a ciberactores rusos y alerta del FBI sobre routers vulnerables.

Leer análisis 2 min

Vulnerabilidades

Alerta: Microsoft corrige 622 vulnerabilidades récord, incluyendo 2 Zero-Days bajo ataque activo

Microsoft Patch Tuesday de julio de 2026 corrige un número récord de 622 fallas, destacando dos zero-days críticos en SharePoint Server y Active Directory Federation Services ya explotados.

Leer análisis 3 min

Ciberataques

Sanciones a VPNs y cryptores de ransomware; Rusia explota routers en infraestructuras críticas

El Tesoro de EE. UU. sanciona a servicios VPN y vendedores de cryptores facilitadores de ransomware. Se detectan ataques rusos a routers de infraestructuras críticas, explotando CVEs. Proteja su perímetro.

Leer análisis 2 min

Amenazas

Ataques de phishing con Evilginx e IPs comprometidas evaden MFA en Microsoft 365

Descubre cómo operaciones de phishing sofisticadas utilizan Evilginx y el abuso del flujo de código de dispositivo para evadir la MFA en Microsoft 365. Conoce las mitigaciones clave con políticas de Acceso Condicional.

Leer análisis 3 min

Amenazas

GigaWiper: Nuevo Backdoor de Windows que Combina Wiping, Ransomware Falso y Espionaje

Microsoft ha desarticulado GigaWiper, un backdoor destructivo para Windows. Aprenda cómo este malware espía y borra datos, y las medidas de protección.

Leer análisis 3 min

Amenazas

Hackers Abusan Registro de Passkeys en Microsoft Entra para Robar Acceso a Microsoft 365

Ciberdelincuentes utilizan vishing y kits de phishing avanzados para engañar a usuarios de Microsoft 365 y registrar sus propias passkeys, obteniendo acceso no autorizado a cuentas corporativas.

Leer análisis 2 min

Amenazas

HalluSquatting: Nuevo ataque engaña a asistentes de IA para instalar botnets

Descubra cómo el ataque HalluSquatting explota las 'alucinaciones' de la IA para engañar a asistentes de codificación y desplegar malware. Conozca las mitigaciones.

Leer análisis 3 min

Amenazas

GodDamn Ransomware: Nueva Amenaza Evasiva Deshabilita EDR con Driver Firmado

Descubre cómo el ransomware GodDamn utiliza el controlador malicioso PoisonX, firmado por Microsoft, para evadir defensas EDR y antivirus. Analizamos sus tácticas BYOVD y cómo proteger su empresa.

Leer análisis 2 min

Vulnerabilidades

Falla 'Rogue Agent' en Google Dialogflow CX permitía secuestro de chatbots y robo de datos

Una falla crítica 'Rogue Agent' en Google Dialogflow CX permitía a atacantes con acceso privilegiado comprometer chatbots, robar datos y enviar mensajes falsos. Detalles y mitigaciones.

Leer análisis 2 min

Amenazas

Avalon: El Nuevo Framework de Malware Modular con Ransomware CrownX que Evade Controles Tradicionales

Descubre Avalon, un avanzado framework de malware modular y su ransomware CrownX. Aprende cómo este malware utiliza phishing y evasión para recolectar credenciales y el impacto de la IA en ciberataques.

Leer análisis 3 min

Amenazas

Avalon: Nuevo Framework de Malware Modular con Capacidades de Ransomware CrownX

Descubierto Avalon, un framework de malware modular que evade seguridad, recolecta credenciales y despliega el ransomware CrownX. Claves para proteger su empresa.

Leer análisis 3 min

Amenazas

Malware Umbrij de ToddyCat abusa de OAuth para acceder a Gmail vía Google API

Descubre cómo el malware Umbrij del grupo ToddyCat explota el protocolo OAuth y la API de Google para comprometer cuentas de Gmail corporativas y robar comunicaciones críticas.

Leer análisis 2 min

Ciberataques

El Agente JADEPUFFER de IA Ejecuta Primer Ataque Ransomware Automatizado Explotando Langflow

Un agente de IA llamado JADEPUFFER ejecutó el primer ataque ransomware 100% automatizado, explotando Langflow y Nacos para cifrar bases de datos. Conoce las mitigaciones.

Leer análisis 3 min

Asesoría sin costo

¿Una de estas noticias te tocó de cerca?

Detrás de cada titular hay una lección aplicable a tu empresa. Cuéntanos tu contexto y te decimos, sin compromiso, cómo reducir el riesgo.

Cuéntanos tu necesidad