Todos nuestros análisis relacionados con malware.
Microsoft, junto a varios partners, desarticula kits de Phishing-as-a-Service (PhaaS) que facilitaban ataques a nivel global, afectando miles de organizaciones.
Leer análisis → 2 min
Una vulnerabilidad grave en la aplicación 'Built-in CODE Server' de Nextcloud permite a atacantes inyectar web shells, comprometiendo servidores. Descubra cómo protegerse y aplicar parches.
Leer análisis → 2 min
Descubre la vulnerabilidad crítica (CVE-2026-76519) en Cisco Secure Email Gateway, activamente explotada para ejecutar comandos como root. Conoce cómo afecta a tu empresa y las acciones de remediación.
Leer análisis → 2 min
Descubre cómo el troyano bancario Hirudo de Android reemplaza aplicaciones legítimas para evadir controles de seguridad internos, comprometiendo datos financieros y dispositivos.
Leer análisis → 3 min
Malware 'Midnight Mimosa' preinstalado en Android económico convierte dispositivos en proxies residenciales. Descubre los riesgos del fraude publicitario y cómo proteger tu empresa.
Leer análisis → 2 min
Descubre cómo una falla CVSS 10.0 en el plugin Bricksforge de WordPress permite RCE no autenticada. La explotación activa exige parches urgentes y seguridad proactiva con WAF. Mantente protegido.
Leer análisis → 3 min
Descubre cómo la vulnerabilidad CVE-2026-102255 en SonicWall SMA 1000 permite ataques SSRF, exfiltración de credenciales y la importancia de parches de seguridad.
Leer análisis → 2 min
Descubre cómo atacantes aprovechan fallas zero-day en la utilidad AhsayCBS para infectar sistemas con criptomineros XMRig que simulan ser Microsoft Edge y evadir la detección.
Leer análisis → 2 min
El grupo Warlock (Longlegs) sigue explotando fallas en Microsoft SharePoint para deshabilitar herramientas de seguridad y desplegar ransomware en infraestructura crítica en LATAM y Europa. Conozca el ataque.
Leer análisis → 2 min
Detectado Antino, un backdoor compilado en Rust que utiliza Microsoft 365 (Outlook y OneDrive) para C2 en ataques de espionaje de actores vinculados a China.
Leer análisis → 2 min
Microsoft advierte sobre ataques de phishing que distribuyen software RMM legítimo como MSP360 y ScreenConnect para establecer acceso remoto persistente.
Leer análisis → 2 min
Descubra cómo la campaña CSuite utiliza phishing para robar sesiones de Microsoft 365 y desplegar herramientas de acceso remoto, afectando a la C-suite. Proteja su empresa con seguridad por capas.
Leer análisis → 2 min
Descubra cómo el malware RatHat para Android usa la IA de Gemini para identificar víctimas de alto valor, robar datos bancarios y persistir en dispositivos, evadiendo la detección.
Leer análisis → 3 min
ShinyHunters explota CVE-2026-35273 en Oracle PeopleSoft, evadiendo WAFs y desplegando web shells. Conozca el ataque y mitigaciones para proteger sus sistemas críticos.
Leer análisis → 2 min
Descubra la vulnerabilidad crítica CVE-2026-87902 en WordPress que permite RCE y cómo proteger sus sitios web con parches y WAF.
Leer análisis → 2 min
Un nuevo exploit de día cero, BigDiskBuster, impide las actualizaciones de Microsoft Defender, dejando los endpoints vulnerables. Conozca cómo mitigar este riesgo.
Leer análisis → 2 min
Microsoft, junto a varios aliados, desarticuló EvilTokens, un servicio de phishing como servicio (PhaaS) que utilizaba inteligencia artificial para comprometer cuentas de correo de Office 365, afectando a más de 10.000 organizaciones globalmente.
Leer análisis → 2 min
Actores chinos explotan vulnerabilidades zero-day en Google Chrome y Microsoft Windows, desplegando el malware CLEANGULP. Proteja sus sistemas contra ataques avanzados.
Leer análisis → 2 min
RatHat, un sofisticado malware Android de actores chinos, usa IA y ADB para persistir y controlar dispositivos, eludiendo la detección con técnicas avanzadas.
Leer análisis → 2 min
El grupo FamousSparrow, alineado con China, despliega el sofisticado backdoor SparroWocky contra entidades gubernamentales en Latinoamérica. Conozca cómo funciona este malware.
Leer análisis → 2 min
Analizamos BambooToken, malware que usa MQTT para controlar Windows y Linux, afectando Sudamérica. Descubre su operación via DLL sideloading y cómo proteger tu infraestructura.
Leer análisis → 2 min
Microsoft advierte sobre campañas de phishing con IA para fraude ACH y secuestro de cuentas en la nube vía ingeniería social con temática de passkeys y MFA.
Leer análisis → 3 min
El troyano bancario Gigabud evoluciona, creando perfiles de trabajo falsos en Android para ocultarse de las apps bancarias. Aprenda cómo protegerse de esta avanzada amenaza móvil y cómo Ingeniería Telemática puede ayudar a mitigar riesgos.
Leer análisis → 2 min
Malware sofisticado compromete F5 BIG-IP APM, usando un web shell en memoria (CVE-2025-53521) para evadir los escaneos de disco. Conoce las versiones afectadas y cómo proteger tu infraestructura.
Leer análisis → 3 min
Asesoría sin costo
Detrás de cada titular hay una lección aplicable a tu empresa. Cuéntanos tu contexto y te decimos, sin compromiso, cómo reducir el riesgo.
Cuéntanos tu necesidad