Microsoft bloquea el modo IE después de que los piratas informáticos convirtieran una característica heredada en una puerta trasera
13 de octubre de 2025Ravi LakshmananSeguridad del navegador/seguridad de Windows Microsoft anunció en agosto de 2025 que había renovado el modo Internet Explorer (IE) en su navegador Edge después de recibir «informes creíbles» de que atacantes desconocidos estaban explotando funciones de compatibilidad con versiones anteriores para obtener acceso no autorizado a los dispositivos de los […]
El troyano bancario Astaroth explota GitHub y continúa funcionando incluso después de su eliminación
13 de octubre de 2025Ravi LakshmananMalware/seguridad financiera Los investigadores de ciberseguridad advierten sobre una nueva campaña que distribuye el troyano bancario Astaroth que emplea GitHub como columna vertebral de sus operaciones para permanecer resistente ante cortes de infraestructura. «En lugar de depender únicamente de servidores tradicionales de comando y control (C2) que pueden ser desactivados, […]
El nuevo malware basado en Rust, “ChaosBot”, utiliza canales de Discord para tomar el control de las PC de las víctimas
13 de octubre de 2025Ravi LakshmananRansomware/Seguridad de Windows Investigadores de ciberseguridad han revelado detalles de una nueva puerta trasera basada en Rust llamada ChaosBot. Esto permite a los operadores realizar reconocimientos y ejecutar comandos arbitrarios en hosts comprometidos. «Los actores de amenazas explotaron las credenciales comprometidas asignadas tanto a Cisco VPN como a una cuenta […]
Un nuevo error en Oracle E-Business Suite podría permitir a los piratas informáticos acceder a los datos sin iniciar sesión
12 de octubre de 2025Ravi LakshmananInteligencia sobre vulnerabilidades/amenazas Oracle emitió el sábado una alerta de seguridad advirtiendo sobre nuevas fallas de seguridad que afectan su E-Business Suite y que potencialmente podrían permitir el acceso no autorizado a datos confidenciales. Esta vulnerabilidad se rastrea como CVE-2025-61884 y tiene una puntuación CVSS de 7,5, lo que indica […]
Los expertos advierten sobre una violación generalizada de la VPN de SonicWall que afecta a más de 100 cuentas
11 de octubre de 2025Ravi LakshmananSeguridad en la nube/seguridad de red La firma de ciberseguridad Huntress advirtió el viernes sobre un «compromiso generalizado» de los dispositivos VPN SSL de SonicWall utilizados para acceder a múltiples entornos de clientes. «Los actores de amenazas están autenticando rápidamente múltiples cuentas en dispositivos comprometidos», dice el informe. «La velocidad […]
Los piratas informáticos convierten la herramienta Velociraptor DFIR en un arma en el ataque del ransomware LockBit
11 de octubre de 2025Ravi LakshmananSeguridad/vulnerabilidades de la red Los actores de amenazas están explotando Velociraptor, una herramienta forense digital y respuesta a incidentes (DFIR) de código abierto, en relación con ataques de ransomware que se cree que fueron orquestados por Storm-2603 (también conocido como CL-CRI-1040 o Gold Salem), conocido por implementar ransomware Warlock y […]
El malware Stealit explota una única característica ejecutable en Node.js a través de instaladores de juegos y VPN
10 de octubre de 2025Ravi LakshmananRansomware/robo de datos Investigadores de ciberseguridad han revelado detalles de una campaña activa de malware llamada Stealit que aprovecha la función de aplicación ejecutable única (SEA) de Node.js como una forma de distribuir su carga útil. Según Fortinet FortiGuard Labs, algunas iteraciones también emplean el marco Electron de código abierto […]
Microsoft advierte sobre ‘piratas de nómina’ que se apoderan de las cuentas SaaS de recursos humanos para robar los cheques de pago de los empleados
10 de octubre de 2025Ravi LakshmananSeguridad SaaS/Inteligencia contra amenazas Se ha observado que un actor de amenazas conocido como Storm-2657 secuestra cuentas de empleados con el objetivo final de desviar pagos de nómina a cuentas controladas por el atacante. «Storm-2657 está apuntando activamente a empleados de varias organizaciones con sede en EE. UU., particularmente en […]
Fortra revela la cronología completa del exploit CVE-2025-10035
10 de octubre de 2025Ravi LakshmananVulnerabilidad/Seguridad de la red Fortra reveló sus hallazgos sobre CVE-2025-10035 el jueves. CVE-2025-10035 es una falla de seguridad crítica en GoAnywhere Managed File Transfer (MFT) que se ha evaluado como explotada activamente desde al menos el 11 de septiembre de 2025. La compañía dijo que inició una investigación el 11 […]
¿Cuál es la diferencia entre las plataformas de primer nivel?
El SOC de 2026 ya no será un campo de batalla exclusivamente humano. A medida que las organizaciones crecen y las amenazas evolucionan en sofisticación y velocidad, una nueva generación de agentes impulsados por IA está remodelando la forma en que los centros de operaciones de seguridad (SOC) detectan, responden y se adaptan. Sin embargo, […]
175 paquetes npm maliciosos con 26.000 descargas utilizados en una campaña de phishing de credenciales
10 de octubre de 2025Ravi LakshmananCibercrimen/malware Los investigadores de ciberseguridad han detectado un nuevo conjunto de 175 paquetes maliciosos en el registro npm que se utilizaron para facilitar ataques de recolección de credenciales como parte de una campaña inusual. Según Socket, estos paquetes se descargaron un total de 26.000 veces y sirven como infraestructura para […]
Explotación activa detectada para las vulnerabilidades Gladinet y TrioFox
10 de octubre de 2025Ravi LakshmananVulnerabilidad/día cero La empresa de ciberseguridad Huntress dijo que ha visto una explotación activa de una falla de seguridad no parcheada que afecta a sus productos Gladinet CentreStack y TrioFox. La vulnerabilidad de día cero, rastreada como CVE-2025-11371 (puntaje CVSS: 6.1), es un error de inclusión de archivos locales no […]