Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Infoblox descubre que más de 236.000 webs usan plantillas de estafa de inversión construidas sobre el framework legítimo DCloud Uni-App.
Microsoft detectó una extensión que se hacía pasar por el buscador de IA Perplexity y enviaba cada búsqueda y pulsación de la barra de direcciones a un servidor del atacante.
Investigadores muestran que prompts indirectos ocultos en un repositorio pueden hacer que Claude Code abra una reverse shell en el equipo del desarrollador.
El grupo de espionaje alineado con China convierte un servicio cloud legítimo en su canal de C2 en campañas contra organismos gubernamentales y objetivos hidroeléctricos indios.
El grupo de extorsión ShinyHunters afirma haber robado 3,1 TB de datos de la NAIC, sumándola a la oleada de brechas que aprovecha fallos en Oracle PeopleSoft.
Una vulnerabilidad crítica (CVSS 10.0) de bypass de autenticación en el flujo OIDC de SimpleHelp permite a un atacante remoto y no autenticado obtener una sesión de técnico totalmente válida con un token de identidad falsificado. Los atacantes ya la están explotando activamente para desplegar el nuevo infostealer Djinn y el malware TaskWeaver. Afecta a SimpleHelp 5.5.15 y anteriores, y a las versiones pre-release de la 6.0.
Nissan ha reconocido que una intrusión a través de Oracle PeopleSoft pudo haber expuesto registros de nóminas y números de la Seguridad Social de sus empleados. El fabricante atribuye el incidente a un fallo 'desconocido' mientras continúa el impacto sobre los afectados, en lo que se suma a una oleada de ataques contra plataformas Oracle.
El gobierno de Estados Unidos ha puesto precio a la cabeza de actores de amenaza vinculados a Rusia, ofreciendo hasta 10 millones de dólares por información sobre los grupos UNC5792 y UNC4221. Ambos colectivos han centrado sus operaciones en comprometer aplicaciones de mensajería utilizadas por funcionarios gubernamentales, mandos militares y personal aliado. La recompensa refleja la creciente preocupación por el uso de plataformas de comunicación civil como vector de espionaje de alto nivel.
Microsoft ha desmantelado una operación maliciosa en su tienda de extensiones Edge que empleaba esteganografía para camuflar código dañino dentro de archivos de imagen y fuentes tipográficas. Las 119 extensiones involucradas, atribuidas a un único actor de amenaza activo desde al menos 2021, permanecían dormidas varios días tras la instalación antes de activarse para robar credenciales y cometer fraude publicitario. La compañía ha bautizado la campaña como StegoAd.
Una vulnerabilidad de escritura fuera de límites en libssh2 hasta la versión 1.11.1 permite a un atacante remoto corromper la memoria del heap y ejecutar código arbitrario enviando paquetes SSH manipulados. El fallo reside en la función ssh2_transport_read(), que no valida correctamente el campo packet_length. Ya existe un PoC público disponible, lo que eleva considerablemente el riesgo de explotación activa.
Investigadores de seguridad han identificado paquetes npm y Go maliciosos que utilizan las tareas de VS Code para desplegar un ladrón de información escrito en Python. El ataque afecta a sistemas Windows, Linux y macOS, y está diseñado para eludir los controles de seguridad introducidos en versiones recientes de npm. La cadena de suministro de software vuelve a ser el vector elegido por los atacantes para comprometer entornos de desarrollo.
El SANS Internet Storm Center publica su boletín diario Stormcast correspondiente al lunes 29 de junio de 2026, recogiendo el pulso de las amenazas activas monitorizadas por la comunidad global de analistas. Este tipo de resumen periódico es una referencia habitual para equipos de seguridad que necesitan mantenerse al día sobre vectores de ataque emergentes y actividad sospechosa en la red. DefensOps permite correlacionar estas señales de amenaza mediante su motor de detección incluido en el plan Essential.