Resumen Semanal de Ciberseguridad: Zero-Days de Apple, Exploit de WinRAR, Multas a LastPass y Más -

Resumen Semanal de Ciberseguridad: Zero-Days de Apple, Exploit de WinRAR, Multas a LastPass y Más

Esta semana, el mundo de la ciberseguridad se enfrenta a un panorama de amenazas en constante evolución. Los atacantes están explotando activamente vulnerabilidades críticas en el software que utilizamos a diario, en algunos casos incluso antes de que existan soluciones. A continuación, un resumen de los eventos más destacados:

**Amenaza de la Semana:**

* **Apple y Google liberan parches para vulnerabilidades zero-day explotadas activamente:** Apple lanzó actualizaciones de seguridad para iOS, iPadOS, macOS, tvOS, watchOS, visionOS y Safari para abordar dos vulnerabilidades zero-day (CVE-2025-14174 y CVE-2025-43529) que, según la compañía, se han explotado en ataques altamente dirigidos. Google también abordó CVE-2025-14174 en su navegador Chrome. Se sospecha que estas vulnerabilidades fueron utilizadas por proveedores de spyware comercial.

**Noticias Destacadas:**

* **.NET SOAPwn: Explotación de proxies HTTP para RCE:** Investigadores descubrieron un comportamiento inesperado en los proxies HTTP de .NET que podría permitir la ejecución remota de código (RCE). La vulnerabilidad, denominada SOAPwn, se debe a la aceptación de URLs no HTTP, como archivos, lo que permite a los atacantes realizar escrituras arbitrarias de archivos, como webshells.
* **Explotación de una nueva vulnerabilidad en CentreStack y Triofox:** Actores de amenazas desconocidos están explotando activamente una nueva vulnerabilidad en los productos CentreStack y Triofox de Gladinet para lograr la ejecución de código. La vulnerabilidad permite acceder al archivo web.config, que puede utilizarse para ejecutar código arbitrario.
* **Vulnerabilidad de WinRAR explotada por múltiples actores:** Una vulnerabilidad de alta severidad en WinRAR (CVE-2025-6218) está siendo explotada activamente por tres grupos diferentes: GOFFEE, Bitter y Gamaredon. La vulnerabilidad de recorrido de ruta permite a un atacante ejecutar código en el contexto del usuario actual.
* **Aumento en la explotación de React2Shell:** La vulnerabilidad de máxima severidad en React (CVE-2025-55182) está siendo ampliamente explotada, con actores de amenazas apuntando a sistemas sin parches para distribuir varios tipos de malware. Se ha observado que grupos vinculados a China explotan esta vulnerabilidad.
* **Grupo afiliado a Hamas ataca Oriente Medio:** WIRTE, un grupo de ciberamenazas asociado con Hamas, ha estado realizando espionaje en organismos gubernamentales y entidades diplomáticas en todo Oriente Medio desde 2018. El grupo utiliza correos electrónicos de spear-phishing para entregar malware.

**CVEs Tendencia:**

* La lista de CVEs más relevantes de la semana incluye vulnerabilidades en Apple (CVE-2025-43529, CVE-2025-14174), Google Chrome (CVE-2025-14174), React (CVE-2025-55183, CVE-2025-55184, CVE-2025-67779), Gogs (CVE-2025-8110), Microsoft Windows (CVE-2025-62221), Fortinet (CVE-2025-59718, CVE-2025-59719), Ivanti Endpoint Manager (CVE-2025-10573), SAP (CVE-2025-42880, CVE-2025-55754, CVE-2025-42928) y muchos más.

**Alrededor del Mundo Cibernético:**

* **Reino Unido multa a LastPass por la brecha de 2022:** La Oficina del Comisionado de Información (ICO) del Reino Unido multó a la filial británica de LastPass con £1.2 millones por una brecha de datos en 2022 que permitió a los atacantes acceder a información personal de los clientes.
* **APT-C-60 ataca Japón con SpyGlace:** Se ha vinculado al actor de amenazas APT-C-60 con continuos ciberataques dirigidos a Japón para entregar SpyGlace utilizando correos electrónicos de spear-phishing.
* **ConsentFix, una nueva variación de ClickFix:** Investigadores descubrieron una nueva variación del ataque ClickFix, llamada ConsentFix, que engaña a los usuarios para que copien y peguen texto que contiene su material OAuth en una página web controlada por el atacante.
* **Estados Unidos exigirá a los viajeros extranjeros que compartan el historial de redes sociales de 5 años:** El gobierno de EE. UU. pronto exigirá a todos los viajeros extranjeros que proporcionen cinco años de historial de redes sociales antes de su entrada.

Fuente original: Ver aquí

Comparte esta Noticia:

Noticias Relacionadas

ShinyHunters intensifica ataques de vishing para robar códigos MFA y vulnerar plataformas SaaS

Mandiant, la firma de inteligencia de amenazas de Google, ha reportado una expansión en las actividades de grupos cibercriminales, incluyendo a los conocidos como ShinyHunters, que están utilizando ingeniería social avanzada para comprometer organizaciones. El ataque comienza con una llamada telefónica de ‘vishing’, donde los delincuentes se hacen pasar por

Microsoft corrige vulnerabilidad zero-day crítica en Microsoft Office explotada activamente

Microsoft ha emitido actualizaciones de seguridad de emergencia fuera de su ciclo habitual para corregir una vulnerabilidad crítica de tipo ‘zero-day’, identificada como CVE-2026-21509, que afecta a diversas versiones de Microsoft Office. Entre las versiones impactadas se encuentran Office 2016, 2019, LTSC 2021, LTSC 2024 y las aplicaciones de Microsoft

Nueva variante de ataque ClickFix utiliza scripts de Microsoft App-V para distribuir el malware Amatera

Se ha identificado una nueva campaña maliciosa que utiliza el método denominado ‘ClickFix’, en el cual se engaña a los usuarios mediante una verificación CAPTCHA falsa. En lugar de resolver un rompecabezas convencional, se instruye a la víctima para que copie y ejecute un comando manualmente en el cuadro de

Stanley: El nuevo servicio de malware que burla la seguridad de la Chrome Web Store

En INGENIERÍA TELEMÁTICA SAS nos mantenemos alerta ante las nuevas tácticas de los ciberdelincuentes. Recientemente, investigadores de seguridad han identificado un nuevo modelo de Malware-as-a-Service (MaaS) denominado ‘Stanley’. Este servicio se especializa en la creación y distribución de extensiones maliciosas diseñadas específicamente para evadir los filtros de seguridad de la

Más de 6.000 servidores SmarterMail en riesgo por vulnerabilidad de secuestro automatizado

Recientemente se ha alertado sobre una vulnerabilidad crítica identificada como CVE-2026-23760 que afecta a los servidores de correo SmarterMail. Esta falla de seguridad, clasificada como una derivación de autenticación (Authentication Bypass), permite a atacantes no autenticados secuestrar cuentas de administrador y ejecutar código de forma remota en los servidores afectados.

Desmantelan red criminal vinculada al Tren de Aragua por ataques de malware Ploutus

Un gran jurado federal en Nebraska ha presentado cargos contra 31 sospechosos adicionales involucrados en una sofisticada red de ataques a cajeros automáticos. La operación, presuntamente liderada por miembros de la organización criminal transnacional Tren de Aragua (TdA), utilizaba el malware Ploutus para extraer millones de dólares en efectivo de

Únete a nuestras Noticias

El panorama de amenazas cambia cada día. ¿Está su empresa al tanto de las últimas vulnerabilidades? Suscríbase a nuestro Boletín de Inteligencia Semanal y reciba en su correo un resumen curado por nuestros ingenieros expertos.

Reciba alertas priorizadas sobre las vulnerabilidades que le afectan.
Entienda las nuevas tácticas y tendencias del cibercrimen.
Gratuito, sin spam y con la confianza de Ingeniería Telemática.