Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Citrix ha lanzado actualizaciones para subsanar dos fallas de seguridad en sus productos NetScaler ADC y NetScaler Gateway. Una de ellas, de gravedad crítica, permite eludir el proceso de autenticación en versiones específicas de FIPS, NDcPP y SecurAccess.
Investigadores de ciberseguridad han descubierto una vulnerabilidad crítica en la biblioteca open‑source isolated‑vm que permite que código JavaScript salga del entorno aislado. La falla afecta a todas las versiones hasta la 7.0.0 y aún no cuenta con un identificador CVE.
Adversa AI ha revelado una técnica que permite a una página web extraer información del chatbot Grok de xAI mediante una inyección de contexto criptográfico. La vulnerabilidad expone nombre, ubicación aproximada, nivel de suscripción y los prompts de la conversación al servidor del atacante.
El gobierno de EE. UU. ha alertado sobre una amenaza activa que emplea scripts de explotación creados con IA contra los PLCs Siemens S7 de infraestructuras críticas. Los atacantes disfrazan los códigos como herramientas de monitorización legítimas para realizar reconocimiento y desarrollar capacidades ofensivas.
Esta edición de ThreatsDay muestra cómo software legítimo y firmas digitales pueden convertirse en vectores de ataque. Destacan una ejecución remota en Gogs 10.0, una cadena de ejecución en n8n y un exploit impulsado por IA contra el modelo GLM‑5.3. Además, se anuncia una recompensa de 10 millones de dólares por vulnerabilidades críticas.
Investigaciones recientes identifican a tres grupos de ciberespionaje rusos que aprovechan flujos de autenticación legítimos, como Google OAuth y enlaces de verificación de WhatsApp, para tomar control de cuentas de profesionales en sectores críticos. Los grupos, catalogados como UNC6293, UNC7005 y UNC5976, apuntan a personal de academia, aeroespacial, defensa y gobiernos en Europa y EE. UU.
Un atacante comprometió la cuenta de un mantenedor de Rust y publicó versiones maliciosas de tres crates muy populares. Las versiones infectadas fueron retiradas tras más de 245 millones de descargas. La comunidad debe revisar sus dependencias y actualizar los paquetes afectados.
Microsoft ha lanzado un parche para una falla en Entra ID calificada con CVSS 10.0, la puntuación más alta posible. La compañía aclaró que, pese a la valoración inicial, la vulnerabilidad no ha sido explotada en la práctica.
Cisco ha lanzado parches que cubren nueve vulnerabilidades en sus plataformas Crosswork y Secure Workload, de las cuales cinco alcanzan una puntuación CVSS 10.0. Los defectos afectan a componentes críticos como Data Gateway, Network Controller y Planning, sin depender de la configuración del dispositivo.
Wazuh anuncia la integración de capacidades de inteligencia artificial para automatizar tareas repetitivas y acelerar la detección de incidentes en los centros de operaciones de seguridad (SOC). La iniciativa busca aprovechar el análisis de grandes volúmenes de datos y mejorar la toma de decisiones en tiempo real.
Kaspersky ha identificado una nueva familia de malware que infecta unidades de cabeza Android de vehículos mediante los actualizadores integrados. El código despliega un descargador multi‑etapa que permite fraude publicitario y la creación de una botnet de proxies.
Investigadores de Check Point han descubierto que el driver BTR.sys, incluido en Microsoft Defender, puede ejecutar operaciones de archivo y registro a nivel de kernel durante el arranque sin vulnerabilidades ni drivers externos. La técnica permite eliminar software de seguridad antes de que el sistema operativo se cargue, afectando versiones desde Windows 7 hasta Windows 11 25H2.