El panorama de la ciberseguridad al cierre de 2025 se caracteriza por la velocidad de los atacantes para explotar tanto vulnerabilidades nuevas como fallos antiguos que resurgen debido a configuraciones deficientes. Entre las noticias más relevantes, destaca la vulnerabilidad crítica CVE-2025-14847 en MongoDB, denominada ‘MongoBleed’, que permite la filtración remota de datos sensibles sin autenticación, afectando a más de 87,000 instancias en todo el mundo.
En el sector de infraestructura, Fortinet ha advertido sobre el abuso reciente de una vulnerabilidad de 2020 (CVE-2020-12812) en FortiOS SSL VPN, la cual podría permitir accesos no autorizados al omitir el segundo factor de autenticación (2FA) en ciertas condiciones. Asimismo, se ha revelado que la filtración de LastPass de 2022 sigue facilitando el robo de criptoactivos en 2025, acumulando pérdidas de 35 millones de dólares debido al descifrado de bóvedas con contraseñas maestras débiles.
Otros incidentes incluyen ataques de envenenamiento de DNS por parte del grupo Evasive Panda, la aparición de paquetes maliciosos en el repositorio npm que interceptan mensajes de WhatsApp y campañas de spyware dirigidas a dispositivos Android. Estos eventos subrayan la importancia de una gestión de parches rigurosa y la implementación de soluciones de visibilidad avanzada.
En INGENIERÍA TELEMÁTICA SAS, somos expertos en proteger su infraestructura con servicios especializados en Fortinet, FortiAnalyzer, SOC y gestión de seguridad en la nube. Ante el resurgimiento de amenazas que afectan firewalls y sistemas de respaldo, recomendamos a nuestros clientes realizar una revisión proactiva de sus políticas de seguridad y actualizar sus sistemas de inmediato. Si desea fortalecer su estrategia de ciberseguridad, implementar soluciones de DRP o asegurar sus herramientas de colaboración como Microsoft 365 y Google Workspace, lo invitamos a contactarnos a través de nuestros medios habituales o nuestro formulario de contacto.
Fuente original: Ver aquí