RondoDox explota servidores XWiki sin parches para atraer más dispositivos a la botnet
15 de noviembre de 2025Ravi LakshmananMalware/vulnerabilidades Se ha observado que el malware botnet conocido como RondoDox apunta a instancias de XWiki sin parches en busca de fallas de seguridad críticas que podrían permitir a los atacantes ejecutar código arbitrario. La vulnerabilidad en cuestión es CVE-2025-24893 (puntuación CVSS: 9,8), que permite a un usuario invitado ejecutar […]
Cinco estadounidenses se declaran culpables de ayudar a trabajadores informáticos norcoreanos a entrar en 136 empresas
El Departamento de Justicia de Estados Unidos (DoJ) anunció el viernes que cinco personas se declararon culpables de permitir el fraude contra trabajadores de tecnología de la información (TI) y de apoyar el plan ilegal de generación de ingresos de Corea del Norte, en violación de las sanciones internacionales. Las 5 personas se enumeran a […]
Los piratas informáticos norcoreanos convierten el servicio JSON en un canal encubierto de entrega de malware
14 de noviembre de 2025Ravi LakshmananInteligencia de amenazas/malware Los actores de amenazas norcoreanos detrás de la campaña Contagious Interview han modificado una vez más sus tácticas utilizando servicios de almacenamiento JSON para organizar sus cargas maliciosas. Los investigadores de NVISO Bart Parys, Stef Collart y Efstratios Lontzetidis dijeron en un informe del jueves que «los […]
Los investigadores descubren un grave error de IA que expone los marcos de inferencia de Meta, Nvidia y Microsoft
Los investigadores de ciberseguridad han descubierto una vulnerabilidad crítica de ejecución remota de código que afecta a los principales motores de inferencia de inteligencia artificial (IA), incluidos Meta, Nvidia, Microsoft y proyectos PyTorch de código abierto como vLLM y SGLang. «Todas estas vulnerabilidades se remontan a la misma causa raíz: el uso peligroso y pasado […]
Hackers iraníes lanzan la operación de espionaje ‘Spear Spectre’ dirigida a la defensa nacional y al gobierno
Se ha observado que un actor de amenazas patrocinado por el Estado iraní conocido como APT42 ataca a personas y organizaciones de interés para el Cuerpo de la Guardia Revolucionaria Islámica (IRGC, por sus siglas en inglés) como parte de una nueva campaña centrada en el espionaje. Esta actividad se detectó a principios de septiembre […]
LockBit ha vuelto, pero la fragmentación del ransomware llega a un punto crítico
Puntos importantes: Observamos 85 grupos activos de ransomware y extorsión en el tercer trimestre de 2025, lo que refleja el ecosistema de ransomware más descentralizado de la historia. 1.590 víctimas quedaron expuestas en 85 sitios pirateados, lo que indica altos niveles de actividad continua a pesar de la presión de las autoridades. Este trimestre se […]
Los piratas informáticos chinos utilizan la IA de Anthropic para lanzar operaciones automatizadas de ciberespionaje
A mediados de septiembre de 2025, atacantes patrocinados por el estado chino utilizaron tecnología de inteligencia artificial (IA) desarrollada por Anthropic para orquestar un ciberataque automatizado como parte de una «campaña de espionaje altamente sofisticada». «Los atacantes explotaron las capacidades de ‘agente’ de la IA en un grado sin precedentes, utilizando la IA no sólo […]
La falla FortiWeb de Fortinet fue explotada activamente antes del parche silencioso de la compañía
14 de noviembre de 2025Ravi LakshmananInteligencia de amenazas/vulnerabilidad Los investigadores de ciberseguridad han advertido que Fortinet Fortiweb WAF tiene una vulnerabilidad de omisión de autenticación que podría permitir a un atacante hacerse cargo de la cuenta de administrador y comprometer completamente el dispositivo. «El equipo de watchTowr ha observado una explotación activa e indiscriminada de […]
Hackers rusos crean 4.300 sitios web de viajes falsos para robar los datos de pago de los huéspedes del hotel
La amenaza de habla rusa detrás de una campaña masiva de phishing en curso ha resultado en el registro de más de 4.300 nombres de dominio desde principios de año. Según Andrew Brandt, investigador de seguridad de Netcraft, esta actividad está diseñada para dirigirse a clientes de la industria hotelera, en particular a los huéspedes […]
La extensión falsa de Chrome «Safery» utiliza la cadena de bloques Sui para robar frases iniciales de la billetera Ethereum
13 de noviembre de 2025Ravi LakshmananSeguridad del navegador/inteligencia sobre amenazas Investigadores de ciberseguridad han descubierto una extensión maliciosa de Chrome que tiene la capacidad de robar frases iniciales de los usuarios haciéndose pasar por una billetera Ethereum legítima. La extensión se llama «Safery: Ethereum Wallet» y los atacantes la describen como «una billetera segura para […]
Por qué 2026 será el año de la seguridad de la velocidad de las máquinas
Competencia por nuevo CVE Según múltiples informes de la industria en 2025, aproximadamente entre el 50 y el 61 por ciento de las vulnerabilidades recientemente reveladas tenían códigos de explotación convertidos en armas en 48 horas. Utilizando el Catálogo de vulnerabilidades conocidas y explotadas de CISA como referencia, hemos visto cientos de fallas de software […]
La Operación Endgame desmantela las botnets Rhadamanthys, Venom RAT y Elysium en una ofensiva global
13 de noviembre de 2025Ravi LakshmananBotnet/Cibercrimen Las familias de malware, incluidas Rhadamanthys Stealer, Venom RAT y Elysium botnet, fueron interrumpidas como parte de una operación coordinada de aplicación de la ley dirigida por Europol y Eurojust. La operación, que tendrá lugar del 10 al 13 de noviembre de 2025, marca la última fase de la […]