Todos nuestros análisis relacionados con malware.
XLab descubrió cwpdoor, un backdoor que reemplaza cwpsrv en Control Web Panel para Linux. Cómo detectarlo, indicadores de compromiso y pasos de limpieza.
Leer análisis → 3 min
CISA incluye CVE-2024-27834 de Apple en su catálogo KEV. APT29 explota fallas ya corregidas de Safari y WebKit para robar cookies y datos del navegador.
Leer análisis → 3 min
Campaña Poisoned Source de APT29 usa sitios comprometidos y el script de Plerdy para explotar iOS y Chrome en Android y robar cookies, contraseñas y datos.
Leer análisis → 3 min
Las versiones 5.88.12 a 5.88.19 de cPGuard distribuyeron un script que instaló un backdoor y robó hashes de contraseñas y llaves SSH en servidores Linux.
Leer análisis → 3 min
Talos detalla KeyDrift, malware que explotó CVE-2026-20127 en Cisco Catalyst SD-WAN para copiar claves AES entre sedes. Versiones corregidas y mitigaciones.
Leer análisis → 3 min
Arctic Wolf documenta cientos de casos de falso soporte de TI en chats externos de Microsoft Teams que derivan en acceso remoto, malware y ransomware.
Leer análisis → 3 min
Atacantes intentan explotar CVE-2026-109618 y CVE-2026-109619 en PHP para desplegar Mirai. Parches disponibles para RCE. Proteja sus aplicaciones con WAF.
Leer análisis → 2 min
El paquete Python LiteLLM 1.107.0 fue comprometido en un ataque a la cadena de suministro, distribuyendo malware para robar credenciales y un backdoor. Conozca el impacto y mitigaciones.
Leer análisis → 2 min
Descubre cómo el grupo Partisan Zmiy ocultó el backdoor Vasilek en VMware Tools durante una intrusión de dos años. Protección clave con EDR/XDR y SOC 24/7.
Leer análisis → 2 min
Un ataque de cadena de suministro comprometió las versiones del CLI de OVHcloud en GitHub, distribuyendo malware diseñado para robar secretos. Descubre cómo afectó y qué medidas tomar.
Leer análisis → 2 min
Hackers explotan la cadena Plex2Shell para instalar criptomineros y backdoors en Plex Media Server. Actualice a la versión 1.43.3.10861 para protegerse.
Leer análisis → 2 min
Un ataque ClickFix explota una vulnerabilidad crítica (CVE-2026-110936) en Siemens Software Center, utilizando DLL sideloading para desplegar un troyano. Revise cómo protegerse.
Leer análisis → 2 min
Un falso acelerador Web3 usa paquetes npm maliciosos para distribuir información stealers y backdoors en Windows y macOS, además de secuestrar el tráfico de agentes de IA, afectando a startups.
Leer análisis → 3 min
Descubre cómo el malware PEERSTITCH explota vulnerabilidades en FortiOS (CVE-2025-61624, CVE-2024-47575) para atacar redes Fortinet, bypassando las detecciones de seguridad.
Leer análisis → 2 min
Microsoft, junto a varios partners, desarticula kits de Phishing-as-a-Service (PhaaS) que facilitaban ataques a nivel global, afectando miles de organizaciones.
Leer análisis → 2 min
Una vulnerabilidad grave en la aplicación 'Built-in CODE Server' de Nextcloud permite a atacantes inyectar web shells, comprometiendo servidores. Descubra cómo protegerse y aplicar parches.
Leer análisis → 2 min
Descubre la vulnerabilidad crítica (CVE-2026-76519) en Cisco Secure Email Gateway, activamente explotada para ejecutar comandos como root. Conoce cómo afecta a tu empresa y las acciones de remediación.
Leer análisis → 2 min
Descubre cómo el troyano bancario Hirudo de Android reemplaza aplicaciones legítimas para evadir controles de seguridad internos, comprometiendo datos financieros y dispositivos.
Leer análisis → 3 min
Malware 'Midnight Mimosa' preinstalado en Android económico convierte dispositivos en proxies residenciales. Descubre los riesgos del fraude publicitario y cómo proteger tu empresa.
Leer análisis → 2 min
Descubre cómo una falla CVSS 10.0 en el plugin Bricksforge de WordPress permite RCE no autenticada. La explotación activa exige parches urgentes y seguridad proactiva con WAF. Mantente protegido.
Leer análisis → 3 min
Descubre cómo la vulnerabilidad CVE-2026-102255 en SonicWall SMA 1000 permite ataques SSRF, exfiltración de credenciales y la importancia de parches de seguridad.
Leer análisis → 2 min
Descubre cómo atacantes aprovechan fallas zero-day en la utilidad AhsayCBS para infectar sistemas con criptomineros XMRig que simulan ser Microsoft Edge y evadir la detección.
Leer análisis → 2 min
El grupo Warlock (Longlegs) sigue explotando fallas en Microsoft SharePoint para deshabilitar herramientas de seguridad y desplegar ransomware en infraestructura crítica en LATAM y Europa. Conozca el ataque.
Leer análisis → 2 min
Detectado Antino, un backdoor compilado en Rust que utiliza Microsoft 365 (Outlook y OneDrive) para C2 en ataques de espionaje de actores vinculados a China.
Leer análisis → 2 min
Asesoría sin costo
Detrás de cada titular hay una lección aplicable a tu empresa. Cuéntanos tu contexto y te decimos, sin compromiso, cómo reducir el riesgo.
Cuéntanos tu necesidad