Microsoft ha alertado sobre una serie de ciberataques que aprovechan vulnerabilidades críticas en SolarWinds Web Help Desk (WHD), permitiendo a los atacantes obtener acceso inicial a redes empresariales y tomar control total de los sistemas. Los fallos identificados, entre los que destaca el CVE-2025-40551 con una puntuación de severidad de 9.8, facilitan la ejecución remota […]
El panorama de la ciberseguridad está evolucionando rápidamente, pasando de simples archivos maliciosos a la explotación sofisticada de los ecosistemas en los que las empresas confían. Esta semana, varios eventos destacan la necesidad de una vigilancia constante en múltiples capas de la infraestructura tecnológica. En el ámbito de la Inteligencia Artificial, se ha alertado sobre
La ciberseguridad global se enfrenta a un nuevo hito alarmante: la botnet conocida como AISURU/Kimwolf ha protagonizado un ataque de denegación de servicio distribuido (DDoS) que alcanzó un pico sin precedentes de 31,4 Terabits por segundo (Tbps). Aunque el ataque duró solo 35 segundos, su magnitud evidencia la capacidad destructiva de las redes de dispositivos
La botnet AISURU/Kimwolf rompe récords con un masivo ataque DDoS de 31,4 Tbps Read More »
Especialistas en ciberseguridad han detectado una sofisticada campaña de malware denominada DEAD#VAX, la cual utiliza una combinación de tácticas avanzadas para comprometer sistemas sin ser detectada. El ataque se inicia mediante correos electrónicos de phishing que dirigen a la víctima a descargar archivos de Disco Duro Virtual (VHD) alojados en la red descentralizada IPFS (InterPlanetary
El ecosistema de desarrollo de software se encuentra en alerta tras la detección de ataques activos que explotan la vulnerabilidad CVE-2025-11953, denominada ‘Metro4Shell’. Este fallo crítico afecta al servidor de desarrollo Metro dentro del paquete npm ‘@react-native-community/cli’, una herramienta esencial para miles de desarrolladores de aplicaciones móviles en todo el mundo. Con una calificación de
Hackers explotan falla crítica Metro4Shell en React Native CLI Read More »
El Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) ha alertado sobre una campaña activa de ciberataques dirigida por el grupo de amenazas ruso APT28 (también conocido como Fancy Bear). Estos atacantes están explotando la vulnerabilidad CVE-2026-21509, una falla en múltiples versiones de Microsoft Office que fue catalogada recientemente como un ‘zero-day’ debido a
El grupo de ciberespionaje vinculado a China, Mustang Panda (también conocido como Earth Preta), ha actualizado su arsenal con una nueva versión del backdoor COOLCLIENT. Durante 2024 y 2025, se han detectado campañas dirigidas principalmente a organismos gubernamentales en países como Myanmar, Malasia, Pakistán y Rusia. Este malware se distribuye aprovechando ejecutables legítimos firmados de
Mustang Panda intensifica ataques gubernamentales con el backdoor COOLCLIENT actualizado Read More »
Un gran jurado federal en Nebraska ha presentado cargos contra 31 sospechosos adicionales involucrados en una sofisticada red de ataques a cajeros automáticos. La operación, presuntamente liderada por miembros de la organización criminal transnacional Tren de Aragua (TdA), utilizaba el malware Ploutus para extraer millones de dólares en efectivo de instituciones financieras en todo Estados
Desmantelan red criminal vinculada al Tren de Aragua por ataques de malware Ploutus Read More »
En INGENIERÍA TELEMÁTICA SAS nos mantenemos alerta ante las nuevas tácticas de los ciberdelincuentes. Recientemente, investigadores de seguridad han identificado un nuevo modelo de Malware-as-a-Service (MaaS) denominado ‘Stanley’. Este servicio se especializa en la creación y distribución de extensiones maliciosas diseñadas específicamente para evadir los filtros de seguridad de la Chrome Web Store y lograr
Stanley: El nuevo servicio de malware que burla la seguridad de la Chrome Web Store Read More »
Se ha identificado una nueva campaña maliciosa que utiliza el método denominado ‘ClickFix’, en el cual se engaña a los usuarios mediante una verificación CAPTCHA falsa. En lugar de resolver un rompecabezas convencional, se instruye a la víctima para que copie y ejecute un comando manualmente en el cuadro de diálogo ‘Ejecutar’ de Windows. Este
