Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Microsoft ha publicado parches para una vulnerabilidad de máxima gravedad en Entra ID que permitía ejecución de código y escalado de privilegios. La falla ya estaba siendo explotada en ataques y los arreglos están disponibles vía Windows Update.
Los rastreadores y atacantes aprovechan la reutilización de correos, teléfonos y métodos de pago para perfilar a los usuarios. Anonyome Labs propone crear identidades digitales separadas que dificulten la correlación de datos y limiten el impacto de brechas, spam y robo de identidad.
Un análisis de BleepingComputer revela que más de 9.300 claves de acceso a Amazon Web Services fueron expuestas públicamente entre agosto 2022 y agosto 2026 y siguen activas. La filtración permite a un atacante controlar por completo los recursos de las organizaciones afectadas, lo que aumenta la superficie de ataque en la nube.
Una familia de malware recién descubierta, SynkLoader, se está usando en campañas de phishing que se hacen pasar por Microsoft Teams. El objetivo es robar credenciales mediante una pantalla de bloqueo falsa que engaña a los usuarios.
Un equipo de investigación de Socket ha identificado 40 extensiones de Mozilla Firefox que se hacen pasar por productos Web3 para sustraer claves de criptomonedas. Las extensiones forman parte de una campaña más amplia, denominada Offside Wallet Theft Factory, que incluye 77 complementos con código y infraestructura comunes.
Los investigadores de seguridad han detectado una nueva versión de ToxicPanda, también conocida como TgToxic, que incorpora mejoras sustanciales y una mayor capacidad de comando remoto. Junto a GoldDigger, el malware amplía su foco a más de 140 aplicaciones de banca y criptomonedas, añadiendo un flujo de captura de PIN en el dispositivo. La amenaza se ha extendido a nivel global, incrementando el riesgo para usuarios de Android.
Investigadores han identificado dos variantes de ataque DoS que aprovechan la conversión de tráfico HTTP/3 a HTTP/1.1 en CDNs. La técnica, denominada "CDN Tsunami", puede multiplicar una señal de bajo ancho de banda hasta 350 veces contra el servidor de origen, afectando infraestructuras como Alibaba y Baidu.
Investigadores de la Universidad de Massachusetts Amherst han demostrado una técnica que permite usar tarjetas Visa con fecha de expiración vencida en pagos sin contacto. El método, llamado Zombie Card, reescribe la fecha que el terminal lee por NFC sin romper la criptografía de la tarjeta.
Adversa AI ha revelado una técnica que permite a una página web extraer información del chatbot Grok de xAI mediante una inyección de contexto criptográfico. La vulnerabilidad expone nombre, ubicación aproximada, nivel de suscripción y los prompts de la conversación al servidor del atacante.
Esta edición de ThreatsDay muestra cómo software legítimo y firmas digitales pueden convertirse en vectores de ataque. Destacan una ejecución remota en Gogs 10.0, una cadena de ejecución en n8n y un exploit impulsado por IA contra el modelo GLM‑5.3. Además, se anuncia una recompensa de 10 millones de dólares por vulnerabilidades críticas.
Kaspersky ha identificado una nueva familia de malware que infecta unidades de cabeza Android de vehículos mediante los actualizadores integrados. El código despliega un descargador multi‑etapa que permite fraude publicitario y la creación de una botnet de proxies.
AWS ha introducido una política que aísla las credenciales comprometidas, pero no las revoca ni las rota automáticamente. Expertos advierten que esta práctica deja abiertas brechas de seguridad que pueden ser explotadas. La comunidad critica la decisión como poco clara y potencialmente peligrosa.