Etiqueta: seguridad-nube

Todos nuestros análisis relacionados con seguridad-nube.

Amenazas

Hackers Abusan Registro de Passkeys en Microsoft Entra para Robar Acceso a Microsoft 365

Ciberdelincuentes utilizan vishing y kits de phishing avanzados para engañar a usuarios de Microsoft 365 y registrar sus propias passkeys, obteniendo acceso no autorizado a cuentas corporativas.

Leer análisis 2 min

Amenazas

HalluSquatting: Nuevo ataque engaña a asistentes de IA para instalar botnets

Descubra cómo el ataque HalluSquatting explota las 'alucinaciones' de la IA para engañar a asistentes de codificación y desplegar malware. Conozca las mitigaciones.

Leer análisis 3 min

Vulnerabilidades

Falla 'Rogue Agent' en Google Dialogflow CX permitía secuestro de chatbots y robo de datos

Una falla crítica 'Rogue Agent' en Google Dialogflow CX permitía a atacantes con acceso privilegiado comprometer chatbots, robar datos y enviar mensajes falsos. Detalles y mitigaciones.

Leer análisis 2 min

Amenazas

Avalon: El Nuevo Framework de Malware Modular con Ransomware CrownX que Evade Controles Tradicionales

Descubre Avalon, un avanzado framework de malware modular y su ransomware CrownX. Aprende cómo este malware utiliza phishing y evasión para recolectar credenciales y el impacto de la IA en ciberataques.

Leer análisis 3 min

Amenazas

Malware Umbrij de ToddyCat abusa de OAuth para acceder a Gmail vía Google API

Descubre cómo el malware Umbrij del grupo ToddyCat explota el protocolo OAuth y la API de Google para comprometer cuentas de Gmail corporativas y robar comunicaciones críticas.

Leer análisis 2 min

Ciberataques

El Agente JADEPUFFER de IA Ejecuta Primer Ataque Ransomware Automatizado Explotando Langflow

Un agente de IA llamado JADEPUFFER ejecutó el primer ataque ransomware 100% automatizado, explotando Langflow y Nacos para cifrar bases de datos. Conoce las mitigaciones.

Leer análisis 3 min

Vulnerabilidades

Alerta crítica: Explotación de SimpleHelp (CVE-2026-48558) despliega TaskWeaver y Djinn Stealer

Descubierta la explotación activa de una vulnerabilidad crítica en SimpleHelp, permitiendo el bypass de autenticación y el despliegue de malware TaskWeaver y Djinn Stealer para robar credenciales.

Leer análisis 2 min

Amenazas

Ataque Miasma a la cadena de suministro compromete paquetes npm y GitHub Actions

El malware Miasma evoluciona en un ataque a la cadena de suministro, comprometiendo paquetes npm y flujos de GitHub Actions para robar credenciales de desarrolladores.

Leer análisis 3 min

Vulnerabilidades

Vulnerabilidad en SDK de Google Vertex AI: Secuestro de Modelos por 'Bucket Squatting'

Descubre cómo una falla 'Pickle in the Middle' en el SDK de Google Vertex AI permitía secuestrar modelos de ML y ejecutar código malicioso. Importancia de actualizar.

Leer análisis 3 min

Vulnerabilidades

Falla crítica 'One-Click' en Microsoft 365 Copilot permitía robo de datos y códigos MFA

Una vulnerabilidad de un solo clic en Microsoft 365 Copilot Enterprise Search permitía la exfiltración de emails, archivos y códigos MFA. Conoce las mitigaciones.

Leer análisis 2 min

Vulnerabilidades

Vulnerabilidades Críticas en NGINX Open Source: Parches Urgentes para Ejecución Remota de Código (RCE)

F5 lanza parches críticos para dos fallas de NGINX Open Source (CVE-2026-42530, CVE-2026-42055) que permiten RCE. Actualice ya para proteger su infraestructura.

Leer análisis 2 min

Ciberataques

El gusano Miasma compromete 73 repositorios de Microsoft en GitHub mediante ataques a la cadena de suministro

Una variante del gusano Miasma afecta repositorios de Azure y Microsoft, utilizando herramientas de IA para ejecutar código malicioso en entornos de desarrollo.

Leer análisis 2 min

Vulnerabilidades

Vulnerabilidad crítica en LiteLLM permite ejecución remota de código

CISA alerta sobre la explotación activa del fallo CVE-2026-42271 en LiteLLM. La falla permite tomar control total de servidores de IA sin autenticación.

Leer análisis 2 min

Vulnerabilidades

Vulnerabilidad RCE en Langflow: Riesgo crítico para infraestructuras de Inteligencia Artificial

Detectan explotación activa de CVE-2026-5027 en Langflow, permitiendo ejecución remota de código sin autenticación. Actualice a la versión 1.9.0 de inmediato.

Leer análisis 2 min

Amenazas

CANFAIL: Nuevo malware vinculado a Rusia utiliza Inteligencia Artificial para atacar infraestructuras en Ucrania

Investigadores del Grupo de Inteligencia de Amenazas de Google (GTIG) han identificado a un nuevo actor de amenazas que utiliza un malware previamente no documentado llamado CANFAIL para atacar organizaciones clave en Ucrania. Este grupo…

Leer análisis 2 min

Amenazas

Resumen Semanal de Ciberseguridad: Parches Zero-Day, Malware con IA y Amenazas en la Nube

Esta semana, el panorama de la ciberseguridad destaca cómo pequeñas brechas se están convirtiendo en grandes puntos de entrada, a menudo a través de herramientas y flujos de trabajo en los que los usuarios confían plenamente. Los atacantes están…

Leer análisis 2 min

Amenazas

Resumen Semanal de Ciberseguridad: Zero-Day en Dell, Malware con IA y Ataques DDoS Récord

La actualidad en ciberseguridad nos presenta un panorama de amenazas cada vez más diversificado y técnico. Entre lo más relevante de la semana se encuentra la explotación activa de una vulnerabilidad zero-day de severidad máxima (CVSS 10.0) en Dell…

Leer análisis 2 min

Ciberataques

Autoridades europeas confirman filtración de datos por vulnerabilidades Zero-Day en Ivanti

Recientemente, diversas autoridades europeas, entre ellas la Autoridad de Protección de Datos de los Países Bajos (AP), el Consejo de la Judicatura (Rvdr), la Comisión Europea y la agencia Valtori en Finlandia, han confirmado haber sido blanco de…

Leer análisis 1 min

Ciberataques

La botnet AISURU/Kimwolf rompe récords con un masivo ataque DDoS de 31,4 Tbps

La ciberseguridad global se enfrenta a un nuevo hito alarmante: la botnet conocida como AISURU/Kimwolf ha protagonizado un ataque de denegación de servicio distribuido (DDoS) que alcanzó un pico sin precedentes de 31,4 Terabits por segundo (Tbps).…

Leer análisis 1 min

Amenazas

Resumen Semanal de Ciberseguridad: Amenazas en IA, Ataques DDoS Récord y Riesgos en la Cadena de Suministro

El panorama de la ciberseguridad está evolucionando rápidamente, pasando de simples archivos maliciosos a la explotación sofisticada de los ecosistemas en los que las empresas confían. Esta semana, varios eventos destacan la necesidad de una…

Leer análisis 2 min

Vulnerabilidades

Vulnerabilidad Crítica en n8n Permite la Ejecución Remota de Comandos: Proteja su Automatización

Se ha revelado una vulnerabilidad de seguridad crítica en la popular plataforma de automatización de flujos de trabajo n8n, identificada como CVE-2026-25049. Esta falla, que posee una puntuación de severidad de 9.4 sobre 10 (CVSS), permite que un…

Leer análisis 2 min

Vulnerabilidades

Dos vulnerabilidades críticas Zero-Day en Ivanti EPMM permiten ejecución remota de código

Ivanti ha publicado actualizaciones de seguridad críticas para abordar dos vulnerabilidades de ejecución remota de código (RCE) que afectan a Ivanti Endpoint Manager Mobile (EPMM). Estas fallas, identificadas como CVE-2026-1281 y CVE-2026-1340, han…

Leer análisis 2 min

Amenazas

ShinyHunters intensifica ataques de vishing para robar códigos MFA y vulnerar plataformas SaaS

Mandiant, la firma de inteligencia de amenazas de Google, ha reportado una expansión en las actividades de grupos cibercriminales, incluyendo a los conocidos como ShinyHunters, que están utilizando ingeniería social avanzada para comprometer…

Leer análisis 2 min

Vulnerabilidades

SmarterMail corrige falla crítica de ejecución remota de código con puntaje de 9.3

SmarterTools ha publicado actualizaciones de seguridad críticas para su software de correo electrónico SmarterMail, abordando vulnerabilidades de alta severidad que podrían permitir a atacantes externos tomar el control total de los servidores…

Leer análisis 1 min

Asesoría sin costo

¿Una de estas noticias te tocó de cerca?

Detrás de cada titular hay una lección aplicable a tu empresa. Cuéntanos tu contexto y te decimos, sin compromiso, cómo reducir el riesgo.

Cuéntanos tu necesidad