Todos nuestros análisis relacionados con backdoor.
XLab descubrió cwpdoor, un backdoor que reemplaza cwpsrv en Control Web Panel para Linux. Cómo detectarlo, indicadores de compromiso y pasos de limpieza.
Leer análisis → 3 min
Las versiones 5.88.12 a 5.88.19 de cPGuard distribuyeron un script que instaló un backdoor y robó hashes de contraseñas y llaves SSH en servidores Linux.
Leer análisis → 3 min
La vulnerabilidad CVE-2026-58115 (CVSS 10) en Siemens SIMATIC IoT2050 Advanced con Node-RED se explota activamente para instalar bots y puertas traseras.
Leer análisis → 3 min
CISA añade CVE-2026-41709 de VMware ESX a su catálogo KEV tras su explotación por Warp Panda. Versiones corregidas y medidas para proteger vCenter y ESXi.
Leer análisis → 2 min
Talos detalla KeyDrift, malware que explotó CVE-2026-20127 en Cisco Catalyst SD-WAN para copiar claves AES entre sedes. Versiones corregidas y mitigaciones.
Leer análisis → 3 min
Arctic Wolf documenta cientos de casos de falso soporte de TI en chats externos de Microsoft Teams que derivan en acceso remoto, malware y ransomware.
Leer análisis → 3 min
El paquete Python LiteLLM 1.107.0 fue comprometido en un ataque a la cadena de suministro, distribuyendo malware para robar credenciales y un backdoor. Conozca el impacto y mitigaciones.
Leer análisis → 2 min
Descubre cómo el grupo Partisan Zmiy ocultó el backdoor Vasilek en VMware Tools durante una intrusión de dos años. Protección clave con EDR/XDR y SOC 24/7.
Leer análisis → 2 min
Un ataque ClickFix explota una vulnerabilidad crítica (CVE-2026-110936) en Siemens Software Center, utilizando DLL sideloading para desplegar un troyano. Revise cómo protegerse.
Leer análisis → 2 min
Un falso acelerador Web3 usa paquetes npm maliciosos para distribuir información stealers y backdoors en Windows y macOS, además de secuestrar el tráfico de agentes de IA, afectando a startups.
Leer análisis → 3 min
Una vulnerabilidad grave en la aplicación 'Built-in CODE Server' de Nextcloud permite a atacantes inyectar web shells, comprometiendo servidores. Descubra cómo protegerse y aplicar parches.
Leer análisis → 2 min
Actores de amenazas están explotando activamente CVE-2026-105740, una RCE autenticada crítica en Langflow, con 1,423 intentos registrados. Conoce cómo proteger tus sistemas.
Leer análisis → 2 min
Malware 'Midnight Mimosa' preinstalado en Android económico convierte dispositivos en proxies residenciales. Descubre los riesgos del fraude publicitario y cómo proteger tu empresa.
Leer análisis → 2 min
Detectado Antino, un backdoor compilado en Rust que utiliza Microsoft 365 (Outlook y OneDrive) para C2 en ataques de espionaje de actores vinculados a China.
Leer análisis → 2 min
Microsoft advierte sobre ataques de phishing que distribuyen software RMM legítimo como MSP360 y ScreenConnect para establecer acceso remoto persistente.
Leer análisis → 2 min
Descubra cómo el malware RatHat para Android usa la IA de Gemini para identificar víctimas de alto valor, robar datos bancarios y persistir en dispositivos, evadiendo la detección.
Leer análisis → 3 min
ShinyHunters explota CVE-2026-35273 en Oracle PeopleSoft, evadiendo WAFs y desplegando web shells. Conozca el ataque y mitigaciones para proteger sus sistemas críticos.
Leer análisis → 2 min
RatHat, un sofisticado malware Android de actores chinos, usa IA y ADB para persistir y controlar dispositivos, eludiendo la detección con técnicas avanzadas.
Leer análisis → 2 min
El grupo FamousSparrow, alineado con China, despliega el sofisticado backdoor SparroWocky contra entidades gubernamentales en Latinoamérica. Conozca cómo funciona este malware.
Leer análisis → 2 min
Analizamos BambooToken, malware que usa MQTT para controlar Windows y Linux, afectando Sudamérica. Descubre su operación via DLL sideloading y cómo proteger tu infraestructura.
Leer análisis → 2 min
El troyano bancario Gigabud evoluciona, creando perfiles de trabajo falsos en Android para ocultarse de las apps bancarias. Aprenda cómo protegerse de esta avanzada amenaza móvil y cómo Ingeniería Telemática puede ayudar a mitigar riesgos.
Leer análisis → 2 min
Adobe corrige CVE-2026-75650 StyleSmuggler, día cero en Adobe Commerce y Magento Open Source explotado para inyección de código PHP y RCE. Aplique el parche.
Leer análisis → 2 min
Una nueva vulnerabilidad zero-day, 'StyleSmuggler', está siendo explotada activamente para instalar backdoors persistentes en Magento Open Source y Adobe Commerce, afectando a tiendas online sin necesidad de autenticación. Conoce los detalles del ataque y las mitigaciones urgentes.
Leer análisis → 2 min
Descubra cómo el troyano bancario StreamRat Android se propaga por Meta Ads (Facebook/Instagram/TikTok) para obtener control total del dispositivo. Acciones y mitigaciones para empresas.
Leer análisis → 2 min
Asesoría sin costo
Detrás de cada titular hay una lección aplicable a tu empresa. Cuéntanos tu contexto y te decimos, sin compromiso, cómo reducir el riesgo.
Cuéntanos tu necesidad