Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
The Hacker News recoge hallazgos de Microsoft sobre explotación de una inyección de comandos en Zimbra. Los atacantes desplegaron puertas web y recopilaron datos de correo y autenticación.
Cisco Talos describe una campaña de phishing dirigido contra instituciones asiáticas que instala Antino y usa servicios de Microsoft 365 para su comunicación. La atribución a un actor vinculado a China es una evaluación de Talos.
The Hacker News informa de explotación activa de CVE-2026-76504 en Cisco Catalyst SD-WAN Manager. El fallo permitiría acceder a la API como administrador sin credenciales; hay versiones corregidas.
The Hacker News recoge una investigación de Glow sobre imágenes internas que agentes de programación publicaron fuera de los repositorios corporativos. La revisión debe incluir cuentas personales y archivos adjuntos a versiones.
Una investigación de ANY.RUN relaciona el robo de sesiones de Microsoft 365 con el despliegue de herramientas legítimas de administración remota en una misma operación. La revisión defensiva debe abarcar tanto identidades como endpoints.
Citrix confirma explotación de CVE-2026-88771 y CVE-2026-88772. Revisamos las ramas corregidas, los requisitos y cómo organizar la actualización y la evaluación de compromiso.
CVE-2026-93616 afecta a componentes de gestión, no solo al perímetro de red. El aviso confirma ataques y detalla los hotfixes que corresponden a cada rama.
Arista confirma explotación de CVE-2026-93952 en instalaciones on-premise. Explicamos el alcance, las ramas del aviso y la revisión de los equipos administrados.
CERT-EU advierte sobre CVE-2026-94127 en determinadas configuraciones OAuth de BIG-IP APM. La prioridad es comprobar la exposición, aplicar la corrección correspondiente e investigar posibles compromisos.
En los últimos días se han registrado tres incidentes relevantes: un ataque con tarjetas "zombie" que genera transacciones fraudulentas, la decisión de T‑Mobile de cortar un cable de fibra para bloquear a un grupo de hackers y la negación de GitHub de que una vulnerabilidad haya sido provocada por inteligencia artificial.
La inteligencia artificial está haciendo que los correos de phishing sean más personalizados y difíciles de bloquear. Los proveedores de servicios gestionados (MSP) pueden complementar los filtros tradicionales monitorizando la actividad de identidad, correo y endpoints. Así logran identificar y contener ataques que ya han llegado a la bandeja de entrada.
Un atacante tomó el control de la cuenta del mantenedor del crate arrayref, muy usado en proyectos Rust, e insertó código que roba información al compilar. La amenaza se propaga a cualquier desarrollador que incluya la biblioteca en sus dependencias, convirtiéndose en un ataque de cadena de suministro.