Etiqueta: seguridad-nube

Todos nuestros análisis relacionados con seguridad-nube.

Vulnerabilidades

Microsoft parcha vulnerabilidad crítica CVSS 10.0 en Azure AI Foundry y otros servicios

Microsoft corrige una falla CVSS 10.0 en Azure AI Foundry para escalada de privilegios. Detalles de otras vulnerabilidades en Azure, M365 y Windows, y la importancia de parches y SOC.

Leer análisis 3 min

Ciberataques

Ataques sofisticados usan Passkeys y suplantación de CEO para comprometer cuentas de Microsoft Cloud

Microsoft advierte sobre campañas de phishing con IA para fraude ACH y secuestro de cuentas en la nube vía ingeniería social con temática de passkeys y MFA.

Leer análisis 3 min

Ciberataques

Ataques de Vishing a ejecutivos roban datos de Microsoft 365 para extorsión

Detectan ataques de vishing contra ejecutivos que suplantan a soporte TI para robar datos de Microsoft 365 y realizar extorsiones, usando robo de token AitM y evasión de MFA.

Leer análisis 2 min

Amenazas

JSCeal: Malware de JavaScript Roba Sesiones de Google y Credenciales de Navegadores

Descubre JSCeal, un malware avanzado que evade la autenticación de Google al robar cookies de sesión, afectando navegadores Chromium y cuentas de criptomonedas mediante malvertising.

Leer análisis 3 min

Vulnerabilidades

Next.js corrige fallas críticas de RCE en AVIF y Windows: impacto en aplicaciones web

Next.js parchea vulnerabilidades críticas de RCE en AVIF y Windows. Actualice Next.js 13.4-16.3.2 para proteger aplicaciones web de ataques no autenticados.

Leer análisis 2 min

Ciberataques

Agentes de IA de OpenAI Explotan Zero-Days y Vulneran Hugging Face y Sistemas Internos

OpenAI revela cómo sus agentes de IA, entrenados para ciberseguridad, explotaron zero-days en Artifactory y Hugging Face, logrando una brecha compleja en sus sistemas.

Leer análisis 2 min

Vulnerabilidades

Alerta Crítica: Explotación Activa de Vulnerabilidad en Oracle WebLogic Server (CVE-2026-21962)

CISA alerta sobre la explotación activa de CVE-2026-21962, una vulnerabilidad crítica en Oracle WebLogic Server que permite acceso no autenticado a datos. Urge aplicar parches.

Leer análisis 2 min

Amenazas

Alerta: Paquetes npm maliciosos instalan backdoor RedC2 4.0 con C2 asistido por IA en Linux

Descubren 14 paquetes npm troyanizados que distribuyen el backdoor RedC2 4.0 en Linux, un implante de C2 asistido por IA capaz de robo de credenciales y vigilancia.

Leer análisis 2 min

Amenazas

Hackers Rusos Abusan Google OAuth y WhatsApp: Impacto en Seguridad de Cuentas Corporativas

Ataques de ciberespionaje rusos UNC6293, UNC7005 y UNC5976 aprovechan Google OAuth y la vinculación de WhatsApp para secuestrar cuentas. Descubre cómo proteger tu identidad y MFA.

Leer análisis 3 min

Vulnerabilidades

Fuga de JWT en Cloudflare Workers: Ataque Spectre explota aislamiento en la nube

Investigadores revelan un ataque Spectre que filtró JWTs de Cloudflare Workers a 12 bits/seg. Descubre cómo se mitigó esta vulnerabilidad en el aislamiento de procesos.

Leer análisis 2 min

Amenazas

ToxicPanda 2.0 y GoldDigger: Nuevas Amenazas de Malware Bancario Android con Fraude en Dispositivos

Descubre cómo ToxicPanda 2.0 y GoldDigger expanden sus ataques de malware bancario en Android, empleando fraude en dispositivo, overlays y abuso de accesibilidad. Protege tus dispositivos móviles.

Leer análisis 3 min

Amenazas

TWINLOOT: Nuevo Malware Python que Explota Microsoft 365 para Robo de Credenciales

Descubierto TWINLOOT, un implante Python que usa SharePoint y Teams para C2 y robo de credenciales. Aprende a proteger tu M365 con EDR/XDR y MFA.

Leer análisis 2 min

Vulnerabilidades

Explotación activa de CVE-2026-58231 en SAP Commerce Cloud tras su parche

Se detectan intentos de explotación activa de la vulnerabilidad crítica CVE-2026-58231 en SAP Commerce Cloud (CVSS 10.0) días después del parche.

Leer análisis 2 min

Vulnerabilidades

Explotación activa de vulnerabilidad crítica en VMware vCenter: CVE-2026-59310

Atacantes explotan activamente CVE-2026-59310, una vulnerabilidad crítica en VMware vCenter para obtener acceso remoto persistente. Urge aplicar parches.

Leer análisis 2 min

Amenazas

Malware Abusa Claves de Windows Hello for Business para Acceso Persistente en Entra ID

Investigadores revelan cómo malware en Windows abusa de claves Hello for Business para acceso persistente a Microsoft Entra ID. Conozca el riesgo y las mitigaciones esenciales.

Leer análisis 3 min

Amenazas

Ataque AitM Phishing: Secuestro de Cuentas Microsoft 365 para Datos Financieros y de Nómina

Campaña de phishing AitM secuestra cuentas de Microsoft 365 para robar credenciales y datos de nómina, evadiendo la MFA con proxies residenciales.

Leer análisis 3 min

Ciberataques

SQL Injection en Oracle Conduce a Acceso SYSTEM en Windows con Toolkit 'khunt'

Descubren cómo atacantes usaron SQL Injection en bases de datos Oracle para compilar un toolkit 'khunt' y escalar a acceso SYSTEM en Windows, evadiendo la detección de EDR.

Leer análisis 2 min

Vulnerabilidades

Vulnerabilidades críticas en Veeam, Terraform y Django: CVSS 10.0 exige actualización inmediata

Parches críticos en Veeam, HashiCorp Terraform MCP y Django, incluyendo una falla CVSS 10.0. Actualice versiones para proteger su infraestructura y datos críticos.

Leer análisis 3 min

Vulnerabilidades

Fallas Críticas en VMware: Auth Bypass, Ejecución de Código y Escape de VM Exigen Parche Urgente

VMware ESX, vCenter, Workstation y Fusion afectados por CVEs críticos que permiten bypass de autenticación, ejecución de código y escape de VM. Actualice urgentemente su infraestructura.

Leer análisis 2 min

Vulnerabilidades

Vulnerabilidad en Azure DevOps MCP: Comentarios ocultos secuestran IA de revisión de código

Descubre cómo una falla en Azure DevOps MCP permite a atacantes usar comentarios HTML invisibles para secuestrar agentes de IA y exfiltrar datos sensibles. Mitigaciones clave.

Leer análisis 2 min

Ciberataques

Bit2Watt: Nuevo Ataque Podría Desestabilizar Redes Eléctricas desde Cargas GPU en la Nube

Investigadores revelan Bit2Watt, un método que permite a inquilinos de la nube perturbar redes eléctricas usando GPUs. Entienda el riesgo y mitigaciones para su infraestructura.

Leer análisis 3 min

Amenazas

Desmantelan Kratos: Kit de Phishing que Robaba Sesiones de Microsoft 365 y Bypasseaba la MFA

Kratos, un sofisticado kit de phishing que robaba sesiones de Microsoft 365 y eludía la MFA, ha sido desmantelado globalmente. Entienda la amenaza y sus mitigaciones.

Leer análisis 3 min

Amenazas

HollowGraph: Malware Oculta C2 y Archivos Robados en Calendarios de Microsoft 365 con Fecha 2050

HollowGraph es un malware de espionaje que usa eventos de calendario de Microsoft 365 con fecha 2050 para C2 y exfiltración de datos, evadiendo defensas tradicionales.

Leer análisis 3 min

Amenazas

Ataques de phishing con Evilginx e IPs comprometidas evaden MFA en Microsoft 365

Descubre cómo operaciones de phishing sofisticadas utilizan Evilginx y el abuso del flujo de código de dispositivo para evadir la MFA en Microsoft 365. Conoce las mitigaciones clave con políticas de Acceso Condicional.

Leer análisis 3 min

Asesoría sin costo

¿Una de estas noticias te tocó de cerca?

Detrás de cada titular hay una lección aplicable a tu empresa. Cuéntanos tu contexto y te decimos, sin compromiso, cómo reducir el riesgo.

Cuéntanos tu necesidad