Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
SlowMist y Mandiant describen acceso a dispositivos de seguridad, movimiento hacia el servidor de retiradas y una herramienta adaptada al sistema de carteras.
La investigación halló herramientas de reconocimiento, túneles y transferencias con Rclone; el historial de comandos permite reconstruir fases, pero no confirma todos los resultados.
Microsoft observó instaladores firmados de MSP360 disfrazados de invitaciones y actualizaciones; tras la ejecución, los atacantes incorporan un segundo canal de administración.
El ejemplar público contiene claves y webhook ficticios; el análisis estático describe un ciclo de votación entre proveedores, pero no acredita una campaña activa.
Mandiant observó web shells en decenas de sistemas de varios sectores; una variante de la ruta permite alcanzar PSEMHUB cuando el filtro busca solo la cadena literal.
La cadena RedFlick parte de un archivo adjunto protegido y ejecuta un acceso directo disfrazado de PDF; Microsoft describe campañas contra entidades vinculadas con Ucrania.
Google Threat Intelligence contabiliza más vulnerabilidades divulgadas y explotadas en 2026, pero solo una pequeña fracción de las publicadas tuvo explotación observada. El informe destaca fallos en plataformas de IA y límites para atribuir los cambios a la IA.
INCIBE-CERT alerta de CVE-2026-86950 en iOS, iPadOS y macOS. Un archivo manipulado podría permitir ejecutar código; Apple señala posible explotación dirigida y recomienda actualizar.
The Hacker News recoge hallazgos de Microsoft sobre explotación de una inyección de comandos en Zimbra. Los atacantes desplegaron puertas web y recopilaron datos de correo y autenticación.
Cisco Talos describe una campaña de phishing dirigido contra instituciones asiáticas que instala Antino y usa servicios de Microsoft 365 para su comunicación. La atribución a un actor vinculado a China es una evaluación de Talos.
The Hacker News recoge una investigación de Huntress sobre GPT personalizados creados por atacantes que desvían a usuarios a una página falsa. La cadena busca que ejecuten un instalador malicioso mediante ClickFix.
The Hacker News informa de explotación activa de CVE-2026-76504 en Cisco Catalyst SD-WAN Manager. El fallo permitiría acceder a la API como administrador sin credenciales; hay versiones corregidas.