El ataque activo explota las claves codificadas de Gladinet para obtener acceso no autorizado y ejecución de código.
11 de diciembre de 2025Ravi LakshmananVulnerabilidades/Cifrado Huntress advierte que se está explotando activamente una nueva vulnerabilidad en los productos CentreStack y Triofox de Gladinet debido al uso de claves de cifrado codificadas, que afecta a nueve organizaciones hasta el momento. «Un atacante podría aprovechar esto como una forma de acceder al archivo web.config, abriendo potencialmente […]
El exploit React2Shell ofrece mineros criptográficos y nuevo malware en múltiples sectores
React2Shell continúa siendo objeto de una intensa explotación, y los actores de amenazas aprovechan las fallas de seguridad de mayor gravedad en los componentes del servidor React (RSC) para ofrecer mineros de criptomonedas y una variedad de familias de malware previamente no documentadas, según una nueva investigación de Huntress. Esto incluye una puerta trasera de […]
La falla de .NET SOAPwn abre la puerta a la escritura de archivos y la ejecución remota de código a través de WSDL con formato incorrecto
10 de diciembre de 2025Ravi LakshmananSeguridad empresarial/servicios web Una nueva investigación revela primitivas de explotación en .NET Framework que podrían aprovecharse en aplicaciones de nivel empresarial para permitir la ejecución remota de código. WatchTowr Labs, que nombró en código SOAPwn a la «vulnerabilidad de transmisión no válida», dijo que el problema afecta a Barracuda Service […]
Tres debilidades en el cifrado PCIe exponen a los sistemas PCIe 5.0+ a fallas en el procesamiento de datos
10 de diciembre de 2025Ravi LakshmananSeguridad/vulnerabilidades del hardware Se han revelado tres vulnerabilidades de seguridad en la especificación del protocolo Peripheral Component Interconnect Express (PCIe) Integrity and Data Encryption (IDE) que podrían exponer a los atacantes locales a graves riesgos. Según el Grupo de Interés Especial de PCI (PCI-SIG), esta falla afecta a PCIe Base […]
Cómo los atacantes aprovechan las configuraciones erróneas de la nube en AWS, modelos de IA y Kubernetes
10 de diciembre de 2025noticias de piratas informáticosSeguridad en la nube/detección de amenazas La seguridad en la nube está cambiando. Los atacantes ya no pueden simplemente derribar puertas. Están encontrando ventanas desbloqueadas en su configuración, identidad y código. Las herramientas de seguridad estándar a menudo pasan por alto estas amenazas porque parecen ser una actividad […]
La vulnerabilidad WinRAR CVE-2025-6218 está bajo ataque activo por parte de múltiples grupos de amenazas
10 de diciembre de 2025Ravi LakshmananVulnerabilidades/Malware La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó el martes una falla de seguridad que afecta al archivador de archivos WinRAR y a la utilidad de compresión a su catálogo de vulnerabilidades explotadas conocidas (KEV), citando evidencia de explotación activa. La vulnerabilidad, rastreada como […]
Microsoft publica correcciones de seguridad para 56 fallas, incluidos exploits activos y dos días cero
Microsoft finalizó 2025 lanzando parches para 56 fallas de seguridad en varios productos en la plataforma Windows. Esto incluye una vulnerabilidad que se está explotando en la naturaleza. De las 56 deficiencias, 3 fueron calificadas como críticas y 53 fueron calificadas como críticas. Otras dos fallas figuran como conocidas públicamente en el momento de la […]
Fortinet, Ivanti y SAP emiten parches de emergencia para fallas de autenticación y ejecución de código
10 de diciembre de 2025Ravi LakshmananVulnerabilidades/Seguridad de endpoints Fortinet, Ivanti y SAP han tomado medidas para abordar fallas de seguridad críticas en sus productos que, si se explotan con éxito, podrían conducir a la omisión de autenticación y la ejecución de código. La vulnerabilidad de Fortinet afecta a FortiOS, FortiWeb, FortiProxy y FortiSwitchManager y está […]
Atacantes vinculados a Corea del Norte aprovechan React2Shell para implementar nuevo malware EtherRAT
Los atacantes vinculados a Corea del Norte pueden haberse convertido en los últimos en explotar una falla de seguridad crítica de React2Shell revelada recientemente en React Server Components (RSC) para entregar un troyano de acceso remoto previamente indocumentado llamado EtherRAT. «EtherRAT aprovecha los contratos inteligentes de Ethereum para la resolución de comando y control (C2), […]
Cuatro grupos de amenazas utilizan CastleLoader mientras GrayBravo expande su infraestructura de servicios de malware
9 de diciembre de 2025Ravi LakshmananCiberseguridad/Malware Se han observado cuatro grupos diferentes de actividad de amenazas utilizando un cargador de malware conocido como CastleLoader, lo que refuerza evaluaciones anteriores de que esta herramienta se está poniendo a disposición de otros actores de amenazas bajo un modelo de malware como servicio (MaaS). Al actor de amenazas […]
Storm-0249 Uso de ClickFix, PowerShell sin archivos y descarga de DLL para intensificar los ataques de ransomware
9 de diciembre de 2025Ravi LakshmananRansomware/Seguridad de terminales Los actores de amenazas conocidos como Storm-0249 pueden estar pasando de su papel de intermediarios de acceso inicial a una combinación de tácticas más sofisticadas, como suplantación de dominio, descarga de DLL y ejecución de PowerShell sin archivos para facilitar los ataques de ransomware. «Estas técnicas les […]
Cómo optimizar la confianza cero utilizando el marco de señales compartidas
Zero Trust puede ayudar a las organizaciones a reducir su superficie de ataque y responder rápidamente a las amenazas, pero muchas empresas todavía tienen dificultades para implementar Zero Trust porque las herramientas de seguridad no comparten señales de manera confiable. Según Accenture, el 88% de las organizaciones admiten que enfrentaron desafíos importantes al implementar este […]