Todos nuestros análisis relacionados con malware.
Descubra la vulnerabilidad crítica CVE-2026-87902 en WordPress que permite RCE y cómo proteger sus sitios web con parches y WAF.
Leer análisis → 2 min
Un nuevo exploit de día cero, BigDiskBuster, impide las actualizaciones de Microsoft Defender, dejando los endpoints vulnerables. Conozca cómo mitigar este riesgo.
Leer análisis → 2 min
Microsoft, junto a varios aliados, desarticuló EvilTokens, un servicio de phishing como servicio (PhaaS) que utilizaba inteligencia artificial para comprometer cuentas de correo de Office 365, afectando a más de 10.000 organizaciones globalmente.
Leer análisis → 2 min
Actores chinos explotan vulnerabilidades zero-day en Google Chrome y Microsoft Windows, desplegando el malware CLEANGULP. Proteja sus sistemas contra ataques avanzados.
Leer análisis → 2 min
RatHat, un sofisticado malware Android de actores chinos, usa IA y ADB para persistir y controlar dispositivos, eludiendo la detección con técnicas avanzadas.
Leer análisis → 2 min
El grupo FamousSparrow, alineado con China, despliega el sofisticado backdoor SparroWocky contra entidades gubernamentales en Latinoamérica. Conozca cómo funciona este malware.
Leer análisis → 2 min
Analizamos BambooToken, malware que usa MQTT para controlar Windows y Linux, afectando Sudamérica. Descubre su operación via DLL sideloading y cómo proteger tu infraestructura.
Leer análisis → 2 min
Microsoft advierte sobre campañas de phishing con IA para fraude ACH y secuestro de cuentas en la nube vía ingeniería social con temática de passkeys y MFA.
Leer análisis → 3 min
El troyano bancario Gigabud evoluciona, creando perfiles de trabajo falsos en Android para ocultarse de las apps bancarias. Aprenda cómo protegerse de esta avanzada amenaza móvil y cómo Ingeniería Telemática puede ayudar a mitigar riesgos.
Leer análisis → 2 min
Malware sofisticado compromete F5 BIG-IP APM, usando un web shell en memoria (CVE-2025-53521) para evadir los escaneos de disco. Conoce las versiones afectadas y cómo proteger tu infraestructura.
Leer análisis → 3 min
Se libera un exploit público para Telerik UI para ASP.NET AJAX, permitiendo RCE no autenticado en sistemas con configuraciones específicas. Actualizar es clave.
Leer análisis → 3 min
Descubre JSCeal, un malware avanzado que evade la autenticación de Google al robar cookies de sesión, afectando navegadores Chromium y cuentas de criptomonedas mediante malvertising.
Leer análisis → 3 min
Una nueva vulnerabilidad zero-day, 'StyleSmuggler', está siendo explotada activamente para instalar backdoors persistentes en Magento Open Source y Adobe Commerce, afectando a tiendas online sin necesidad de autenticación. Conoce los detalles del ataque y las mitigaciones urgentes.
Leer análisis → 2 min
Google lanzó una actualización de seguridad para Chrome que parcha una vulnerabilidad zero-day (CVE-2026-85046) en el motor V8, ya explotada. Usuarios deben actualizar sus navegadores.
Leer análisis → 2 min
Descubre cómo atacantes están explotando fallas de ejecución remota de código (RCE) en Super Forms y Elementor Pro de WordPress. Actúa con parches urgentes y WAF para proteger tu sitio web de web shells y control total.
Leer análisis → 2 min
Descubra cómo el troyano bancario StreamRat Android se propaga por Meta Ads (Facebook/Instagram/TikTok) para obtener control total del dispositivo. Acciones y mitigaciones para empresas.
Leer análisis → 2 min
Descubre cómo ciberatacantes utilizan Node.js, una herramienta legítima, para desplegar malware como AdaptixC2 y C2Looper, evadiendo defensas tradicionales en empresas.
Leer análisis → 2 min
Descubre TerminalFix, la variante de malware que engaña con CAPTCHAs falsos para ejecutar comandos PowerShell maliciosos y desplegar un túnel inverso, comprometiendo tu red.
Leer análisis → 2 min
Actores de amenazas explotan fallas críticas (CVE-2026-0768, CVE-2026-66066) en Langflow y Ruby on Rails para ejecución remota de código, robo de credenciales y establecimiento de C2. Impacta aplicaciones web.
Leer análisis → 2 min
El grupo de ransomware Aurora ha sido detectado utilizando asistentes de IA como Cursor para planificar y ejecutar ciberataques, evadiendo defensas tradicionales. Conozca las tácticas y cómo proteger su empresa con seguridad gestionada.
Leer análisis → 2 min
Múltiples fallas críticas en plugins como WPMU DEV Dashboard, Avada, TranslatePress, Pods y GiveWP exponen sitios de WordPress a RCE, bypass de autenticación y toma de control. Actualice sus componentes.
Leer análisis → 2 min
CISA alerta sobre la explotación activa de una RCE crítica en Gitea (CVE-2026-60004) que permite la ejecución de código remoto para desplegar cargas tipo minero.
Leer análisis → 2 min
El nuevo malware Manic para Android combina robo bancario y espionaje, exfiltrando datos incluso de dispositivos offline mediante una innovadora técnica Wi-Fi mesh a través de otros equipos infectados.
Leer análisis → 3 min
Descubre cómo un nuevo malware Android infecta sistemas de infoentretenimiento vehicular a través de actualizaciones, creando botnets y facilitando el fraude publicitario.
Leer análisis → 3 min
Asesoría sin costo
Detrás de cada titular hay una lección aplicable a tu empresa. Cuéntanos tu contexto y te decimos, sin compromiso, cómo reducir el riesgo.
Cuéntanos tu necesidad