Todos nuestros análisis relacionados con seguridad-nube.
CISA añade a KEV CVE-2026-48356 (PolyShell) en Adobe Commerce y Magento y CVE-2026-111497 en Brotli. Versiones corregidas de Node.js y PHP y mitigaciones.
Leer análisis → 3 min
La campaña Skyw4lker usa documentos protegidos, Google Sites y el flujo de código de dispositivo de Microsoft para robar tokens de Microsoft 365 a empresas.
Leer análisis → 2 min
Investigadores revelan campaña de ataques de replay de tokens en Microsoft 365, afectando 97 cuentas. Descubre cómo funcionan y qué hacer para proteger tu organización.
Leer análisis → 2 min
Descubre cómo Node2Shell permite la ejecución remota de código en Node.js 22.x, 24.x y 26.x a través de datos Brotli. Conoce las versiones parcheadas y mitigaciones.
Leer análisis → 2 min
El paquete Python LiteLLM 1.107.0 fue comprometido en un ataque a la cadena de suministro, distribuyendo malware para robar credenciales y un backdoor. Conozca el impacto y mitigaciones.
Leer análisis → 2 min
PHP lanza parches para dos fallas críticas PHP2Shell RCE (CVE-2026-109618, CVE-2026-109619). Conoce las versiones afectadas, acciones inmediatas y la importancia de un WAF.
Leer análisis → 2 min
Un ataque de cadena de suministro comprometió las versiones del CLI de OVHcloud en GitHub, distribuyendo malware diseñado para robar secretos. Descubre cómo afectó y qué medidas tomar.
Leer análisis → 2 min
Una brecha en OpenCode Console podría haber expuesto claves API de proveedores de IA como OpenAI, Anthropic y Google, afectando a usuarios y resaltando riesgos en la gestión de credenciales de terceros.
Leer análisis → 2 min
Un falso acelerador Web3 usa paquetes npm maliciosos para distribuir información stealers y backdoors en Windows y macOS, además de secuestrar el tráfico de agentes de IA, afectando a startups.
Leer análisis → 3 min
Un incidente en ConnectWise llevó al acceso no autorizado de identidades de aplicación, exponiendo inquilinos de Microsoft 365. Conozca el impacto y mitigaciones.
Leer análisis → 2 min
CVE-2026-99999 (PwnEscape) en el kernel Linux afecta máquinas virtuales y hosts, permitiendo lectura de memoria. Conoce el impacto y cómo parchear tu infraestructura.
Leer análisis → 2 min
Una falla crítica en el kernel Linux (PwnEscape, CVE-2026-99999) permite a máquinas virtuales leer la memoria del host, afectando a la infraestructura en la nube. Conozca los parches.
Leer análisis → 2 min
Microsoft, junto a varios partners, desarticula kits de Phishing-as-a-Service (PhaaS) que facilitaban ataques a nivel global, afectando miles de organizaciones.
Leer análisis → 2 min
Un agente de IA halló una vulnerabilidad crítica de bypass de OTP en un sitio productivo. Analizamos la falla, su impacto y la importancia de la validación de identidad y seguridad de aplicaciones.
Leer análisis → 2 min
Se revela una vulnerabilidad crítica (CVSS 10) en el Cloud SDK de SAP para Python, permitiendo el robo de credenciales OAuth2. Descubra cómo proteger sus aplicaciones en SAP BTP y qué acciones tomar.
Leer análisis → 2 min
Un ataque sofisticado comprometió registros DNS de dominios .gh, .sl y .as, permitiendo la emisión de certificados HTTPS no autorizados para Google. Descubra cómo se mitigó y qué acciones tomar para proteger su infraestructura.
Leer análisis → 2 min
Atacantes comprometieron registros .gh, .sl y .as para obtener certificados HTTPS no autorizados para dominios de Google y YouTube, resaltando riesgos en DNS.
Leer análisis → 2 min
Detectado Antino, un backdoor compilado en Rust que utiliza Microsoft 365 (Outlook y OneDrive) para C2 en ataques de espionaje de actores vinculados a China.
Leer análisis → 2 min
Descubra cómo el malware RatHat para Android usa la IA de Gemini para identificar víctimas de alto valor, robar datos bancarios y persistir en dispositivos, evadiendo la detección.
Leer análisis → 3 min
Un nuevo exploit permite a atacantes escapar de contenedores a host raíz en sistemas Ubuntu Linux 26.04, 24.04 y 22.04 LTS debido a un fallo en el kernel (CVE-2026-80521). Se requiere parche urgente.
Leer análisis → 2 min
Microsoft, junto a varios aliados, desarticuló EvilTokens, un servicio de phishing como servicio (PhaaS) que utilizaba inteligencia artificial para comprometer cuentas de correo de Office 365, afectando a más de 10.000 organizaciones globalmente.
Leer análisis → 2 min
Microsoft corrige una falla CVSS 10.0 en Azure AI Foundry para escalada de privilegios. Detalles de otras vulnerabilidades en Azure, M365 y Windows, y la importancia de parches y SOC.
Leer análisis → 3 min
Microsoft advierte sobre campañas de phishing con IA para fraude ACH y secuestro de cuentas en la nube vía ingeniería social con temática de passkeys y MFA.
Leer análisis → 3 min
Detectan ataques de vishing contra ejecutivos que suplantan a soporte TI para robar datos de Microsoft 365 y realizar extorsiones, usando robo de token AitM y evasión de MFA.
Leer análisis → 2 min
Asesoría sin costo
Detrás de cada titular hay una lección aplicable a tu empresa. Cuéntanos tu contexto y te decimos, sin compromiso, cómo reducir el riesgo.
Cuéntanos tu necesidad