CISA ordena un parche de emergencia después de que los piratas informáticos chinos exploten fallas de SharePoint en ataques vivos
23 de julio de 2025Ravi LakshmananVulnerabilidad/inteligencia de amenazas El 22 de julio de 2025, la Agencia de Seguridad de Ciberseguridad e Infraestructura de EE. UU. (CISA) agregó dos fallas de Microsoft SharePoint, CVE-2025-49704 y CVE-2025-49706, a su catalógeno conocido de vulnerabilidades disponibles (KEV), basadas en evidencia de explotación activa. Por lo tanto, se requiere una […]
Microsoft Link Exploits a 3 grupos de piratas informáticos chinos en SharePoint en curso
22 de julio de 2025Ravi LakshmananVulnerabilidad/inteligencia de amenazas El 7 de julio de 2025, Microsoft vinculó oficialmente la explotación de fallas de seguridad en instancias de servidor de SharePoint para Internet con dos grupos de piratería chinos llamados Typhoon y Typhoon Violet, que respaldan un informe temprano. El gigante tecnológico también observó un tercer actor […]
Cisco verifica los exploits activos dirigidos a los defectos en ISE y permite el acceso a la raíz no reconocido
22 de julio de 2025Ravi LakshmananSeguridad de red/vulnerabilidades El lunes, Cisco actualizó su aviso para un conjunto de fallas de seguridad recientemente reveladas para el motor de servicios de identidad (ISE) y el ISE Passive Identity Connector (ISE-PIC) para reconocer la explotación activa. «En julio de 2025, Cisco PSIRT (equipo de respuesta a incidentes de […]
Las calificaciones robadas de Allakore, Purerat y Hyjack Loader y acceso remoto para crecer
Las organizaciones mexicanas están siendo atacadas por actores de amenaza para proporcionar versiones modificadas de Arakorerat y SystemBC como parte de su campaña a largo plazo. Esta actividad se deriva de un grupo de piratería de motivación financiera llamada esponja codiciosa de Arctic Wolf Labs. Se cree que estaba activo desde principios de 2021 y […]
¿Cómo proceder de SOC Manager a CISO?
Pasar de la gestión de un Centro de Operaciones de Seguridad (SOC) a convertirse en un Director de Seguridad de la Información (CISO) es un salto profesional importante. No solo requiere una base sólida de conocimiento técnico, sino que también requiere habilidades de liderazgo e inteligencia comercial. Este artículo lo guiará a través de los […]
Los piratas informáticos han usado mal el día cero de SharePoint para robar las claves desde el 7 de julio para mantener el acceso permanente
Según los hallazgos de Check Point Research, la recientemente revelada vulnerabilidad de Microsoft SharePoint ya estaba siendo explotada a partir del 7 de julio de 2025. La compañía de ciberseguridad dijo que sus actividades se fortalecieron el 18 y 19 de julio en los sectores del gobierno, comunicaciones y software de América del Norte y […]
El malware DCHSPY Android vinculado a Irán está equipado con una aplicación VPN que espía contra los rebeldes
21 de julio de 2025Ravi LakshmananSpyware/Seguridad móvil Los investigadores de ciberseguridad se han distribuido a los objetivos al desenterrar nuevos artefactos de spyware de Android que probablemente pertenezcan al Ministerio de Seguridad de la Información de Irán (MOI) y embelleciendo la aplicación VPN y StarLink, un servicio de conexión a Internet satelital proporcionado por SpaceX. […]
Los piratas informáticos vinculados a China lanzan campañas de espía dirigidas a la infraestructura de TI de África
21 de julio de 2025Ravi LakshmananSeguridad del navegador/malware El grupo cibernético relacionado con China, rastreado como APT41, se atribuye a una nueva campaña dirigida a los servicios de TI del gobierno en la región africana. «Los atacantes utilizaron servicios internos, direcciones IP y nombres de codificación dura para servidores proxy integrados dentro del malware», dijeron […]
SharePoint 0-Day, Chrome Exploit, macOS Spyware, NVIDIA Toolkit RCE and More
Even in well-secured environments, attackers are getting in—not with flashy exploits, but by quietly taking advantage of weak settings, outdated encryption, and trusted tools left unprotected. These attacks don’t depend on zero-days. They work by staying unnoticed—slipping through the cracks in what we monitor and what we assume is safe. What once looked suspicious now […]
Evaluar el papel de la IA en cero confianza
Para 2025, Zero Trust había evolucionado de un marco conceptual a un pilar esencial de la seguridad moderna. Ya no es teórico, y es un requisito que las organizaciones ahora deben adoptar. Una arquitectura sólida y defendible basada en los principios de cero confianza es más que cumplir con las obligaciones regulatorias de referencia. Apoya […]
Bypass Poison Hacker Bypass Key Fido Key usando Phishing QR y abuso de inicio de sesión cruzado
21 de julio de 2025Ravi LakshmananInteligencia/autenticación de amenazas Los investigadores de ciberseguridad han revelado una nueva técnica de ataque que permite a los actores de amenaza evitar las protecciones clave de la identidad rápida (FIDO) engañando a los usuarios a aprobar las solicitudes de autenticación del portal de inicio de sesión de la empresa falsificada. […]
Microsoft lanza el parche de emergencia para fallas de SharePoint RCE explotadas en un ataque cibernético en curso
El domingo, Microsoft lanzó un parche de seguridad para los defectos de seguridad que fueron explotados activamente en SharePoint, lanzando detalles de otra vulnerabilidad que, según dijo, se abordó con «protección más robusta». El gigante tecnológico admitió que «somos conscientes de los ataques activos dirigidos a clientes de SharePoint Server en los equipos al aprovechar […]