Área clientes

SonicWall confirma ataque por hackers patrocinados por un estado en brecha de seguridad de septiembre

SonicWall ha concluido la investigación sobre la brecha de seguridad ocurrida en septiembre, confirmando que fue perpetrada por hackers patrocinados por un estado. El incidente, que comprometió archivos de configuración de firewall almacenados en la nube, fue investigado por Mandiant, quienes determinaron que no hubo impacto en los productos, firmware, sistemas, herramientas, código fuente ni en las redes de clientes de SonicWall.

Según la compañía, el acceso no autorizado se limitó a archivos de respaldo en la nube a través de una llamada API específica. SonicWall insta a los usuarios que utilizan su servicio de respaldo en la nube a restablecer sus credenciales de MySonicWall, contraseñas de servidores LDAP, RADIUS o TACACS+, contraseñas para interfaces WAN L2TP/PPPoE/PPTP y secretos compartidos en políticas IPSec site-to-site y GroupVPN.

La empresa de seguridad subraya que este incidente no está relacionado con los recientes ataques del grupo de ransomware Akira, que tuvieron como objetivo cuentas VPN de SonicWall protegidas con MFA. Asimismo, se informa de una actividad maliciosa elevada contra cuentas SSLVPN de SonicWall, que ha comprometido a más de cien cuentas utilizando credenciales válidas, sin que se haya encontrado conexión con la filtración de los archivos de configuración de septiembre.

Fuente original: Ver aquí

Comparte esta Noticia:


Noticias Relacionadas

ZeroDayRAT: El nuevo malware que toma el control total de dispositivos Android e iOS

Una nueva y peligrosa plataforma de spyware móvil, denominada ZeroDayRAT, está siendo comercializada en foros de ciberdelincuencia y Telegram, ofreciendo a los atacantes un control remoto absoluto sobre dispositivos Android e iOS. Según expertos en seguridad, este malware no se limita al robo convencional de información, sino que transforma el

Hackers de Corea del Norte emplean IA y malware avanzado para atacar usuarios de macOS en el sector cripto

Los ciberdelincuentes vinculados a Corea del Norte han evolucionado sus tácticas de ataque, integrando ahora inteligencia artificial para realizar estafas altamente convincentes. El grupo de amenazas UNC1069 está ejecutando campañas dirigidas específicamente contra el sector de las criptomonedas y las finanzas tecnológicas (fintech), utilizando videos generados por IA para suplantar

APT28 explota vulnerabilidad en Microsoft Office para ataques de espionaje

El grupo de ciberespionaje APT28, vinculado a la inteligencia rusa, está explotando activamente una vulnerabilidad crítica en Microsoft Office, identificada como CVE-2026-21509. Esta falla permite a los atacantes omitir medidas de seguridad y ejecutar código malicioso mediante archivos de Office manipulados, dirigidos principalmente a organizaciones gubernamentales, militares y de transporte

Hackers explotan falla crítica Metro4Shell en React Native CLI

El ecosistema de desarrollo de software se encuentra en alerta tras la detección de ataques activos que explotan la vulnerabilidad CVE-2025-11953, denominada ‘Metro4Shell’. Este fallo crítico afecta al servidor de desarrollo Metro dentro del paquete npm ‘@react-native-community/cli’, una herramienta esencial para miles de desarrolladores de aplicaciones móviles en todo el

Campaña de Malware DEAD#VAX: Nueva Amenaza que Utiliza Archivos VHD en IPFS para Desplegar AsyncRAT

Especialistas en ciberseguridad han detectado una sofisticada campaña de malware denominada DEAD#VAX, la cual utiliza una combinación de tácticas avanzadas para comprometer sistemas sin ser detectada. El ataque se inicia mediante correos electrónicos de phishing que dirigen a la víctima a descargar archivos de Disco Duro Virtual (VHD) alojados en

Vulnerabilidad Crítica en n8n Permite la Ejecución Remota de Comandos: Proteja su Automatización

Se ha revelado una vulnerabilidad de seguridad crítica en la popular plataforma de automatización de flujos de trabajo n8n, identificada como CVE-2026-25049. Esta falla, que posee una puntuación de severidad de 9.4 sobre 10 (CVSS), permite que un usuario autenticado con permisos para crear o modificar flujos de trabajo ejecute

Únete a nuestras Noticias

El panorama de amenazas cambia cada día. ¿Está su empresa al tanto de las últimas vulnerabilidades? Suscríbase a nuestro Boletín de Inteligencia Semanal y reciba en su correo un resumen curado por nuestros ingenieros expertos.

  • Reciba alertas priorizadas sobre las vulnerabilidades que le afectan.

  • Entienda las nuevas tácticas y tendencias del cibercrimen.

  • Gratuito, sin spam y con la confianza de Ingeniería Telemática.

Ingresa tus datos para Registrarte