Threat Intel — Inteligencia de ciberseguridad DefensOps SIEM
DefensOps

Threat Intel En directo

Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.

Ciberataques · Media

EE.UU. ofrece 10 M$ por hackers rusos que atacan apps de mensajería

El gobierno de Estados Unidos ha puesto precio a la cabeza de actores de amenaza vinculados a Rusia, ofreciendo hasta 10 millones de dólares por información sobre los grupos UNC5792 y UNC4221. Ambos colectivos han centrado sus operaciones en comprometer aplicaciones de mensajería utilizadas por funcionarios gubernamentales, mandos militares y personal aliado. La recompensa refleja la creciente preocupación por el uso de plataformas de comunicación civil como vector de espionaje de alto nivel.

3 min de lectura
Ciberataques · Media

Microsoft elimina 119 extensiones de Edge que ocultaban malware en imágenes

Microsoft ha desmantelado una operación maliciosa en su tienda de extensiones Edge que empleaba esteganografía para camuflar código dañino dentro de archivos de imagen y fuentes tipográficas. Las 119 extensiones involucradas, atribuidas a un único actor de amenaza activo desde al menos 2021, permanecían dormidas varios días tras la instalación antes de activarse para robar credenciales y cometer fraude publicitario. La compañía ha bautizado la campaña como StegoAd.

3 min de lectura
Ciberataques · Crítica CVE-2026-55200

CVE-2026-55200: RCE crítico en libssh2 por desbordamiento de escritura

Una vulnerabilidad de escritura fuera de límites en libssh2 hasta la versión 1.11.1 permite a un atacante remoto corromper la memoria del heap y ejecutar código arbitrario enviando paquetes SSH manipulados. El fallo reside en la función ssh2_transport_read(), que no valida correctamente el campo packet_length. Ya existe un PoC público disponible, lo que eleva considerablemente el riesgo de explotación activa.

3 min de lectura
Inteligencia de amenazas · Media

OpenAI lanza GPT-5.6 Sol, su modelo de IA más avanzado para ciberseguridad

OpenAI ha presentado GPT-5.6 Sol, un modelo de inteligencia artificial diseñado específicamente para tareas de ciberseguridad. La compañía afirma que su rendimiento es comparable al de sistemas rivales como Mythos Preview, con la particularidad de que consume apenas un tercio de los tokens de salida que estos requieren. Esta eficiencia podría traducirse en menores costes operativos para los equipos de seguridad que lo adopten.

2 min de lectura
Ciberataques · Media

Paquetes npm y Go comprometidos instalan un infostealer Python

Investigadores de seguridad han identificado paquetes npm y Go maliciosos que utilizan las tareas de VS Code para desplegar un ladrón de información escrito en Python. El ataque afecta a sistemas Windows, Linux y macOS, y está diseñado para eludir los controles de seguridad introducidos en versiones recientes de npm. La cadena de suministro de software vuelve a ser el vector elegido por los atacantes para comprometer entornos de desarrollo.

3 min de lectura
Ciberataques · Media

SANS ISC Stormcast: resumen de amenazas del 29 de junio de 2026

El SANS Internet Storm Center publica su boletín diario Stormcast correspondiente al lunes 29 de junio de 2026, recogiendo el pulso de las amenazas activas monitorizadas por la comunidad global de analistas. Este tipo de resumen periódico es una referencia habitual para equipos de seguridad que necesitan mantenerse al día sobre vectores de ataque emergentes y actividad sospechosa en la red. DefensOps permite correlacionar estas señales de amenaza mediante su motor de detección incluido en el plan Essential.

2 min de lectura
Vulnerabilidades · Alta CVE-2026-12821

Path traversal en Flowise S3 Loader afecta a versiones hasta 3.1.2

Se ha identificado una vulnerabilidad de path traversal en el componente S3 Document Loader de FlowiseAI Flowise, presente en todas las versiones hasta la 3.1.2 inclusive. El fallo, catalogado como CVE-2026-12821 con severidad media (CVSS 6.3), puede ser explotado de forma remota por un atacante autenticado. El fabricante no respondió a la notificación responsable previa a la divulgación.

2 min de lectura
Vulnerabilidades · Alta CVE-2026-12815

CVE-2026-12815: inyección de comandos en Coolify 4.0.0

Se ha identificado una vulnerabilidad de inyección de comandos del sistema operativo en el componente Image Name Handler de Coolify 4.0.0, accesible de forma remota con privilegios bajos. El vendedor no respondió a la notificación responsable, aunque la versión 4.1.2 incorpora mejoras en la validación de entradas. La puntuación CVSS es de 6.3 (MEDIUM).

2 min de lectura
Ciberataques · Media

Brecha en KDDI expone hasta 14,2 millones de credenciales de correo

La operadora de telecomunicaciones japonesa KDDI ha confirmado un incidente de seguridad que comprometió un sistema de correo electrónico compartido con cinco proveedores de internet adicionales. El número de cuentas potencialmente afectadas alcanza los 14,2 millones, lo que lo convierte en uno de los mayores robos de credenciales de correo registrados en Japón. Las credenciales expuestas podrían ser utilizadas en ataques de relleno de credenciales o phishing dirigido.

2 min de lectura
Análisis · Media

YARA-X 1.18.0 y 1.19.0: novedades en la herramienta de detección de malware

El proyecto YARA-X ha publicado dos nuevas versiones, la 1.18.0 y la 1.19.0, que incorporan mejoras funcionales y correcciones de errores. YARA-X es la reescritura moderna de YARA, ampliamente utilizada en entornos de threat hunting y análisis de malware. Los equipos de seguridad que integran esta herramienta en sus flujos de trabajo deberían evaluar la actualización.

2 min de lectura
Ciberataques · Media

Rusia usó SMS falsos de soporte técnico para robar cuentas de mensajería

Los servicios de inteligencia rusos orquestaron una campaña prolongada de smishing dirigida a funcionarios gubernamentales, militares, políticos y activistas en Ucrania, Europa y Estados Unidos. El objetivo era comprometer cuentas de aplicaciones de mensajería mediante mensajes fraudulentos que suplantaban servicios de soporte técnico. La operación fue destapada de forma conjunta por el Servicio de Seguridad de Ucrania (SSU) y el FBI.

3 min de lectura
Ciberataques · Media

Repositorios GitHub aparentemente limpios ocultan malware para agentes IA

Investigadores han demostrado cómo un repositorio de GitHub con apariencia completamente legítima puede contener cargas maliciosas que escapan tanto a la revisión humana como a los escáneres de seguridad automatizados. El vector de ataque aprovecha la confianza que los agentes de codificación con IA depositan en el código fuente que clonan y ejecutan de forma autónoma. Esta técnica pone en evidencia un flanco de riesgo emergente a medida que las organizaciones adoptan flujos de trabajo de desarrollo asistidos por inteligencia artificial.

4 min de lectura