Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Microsoft mantendrá vivo el hotpatching de Windows Server 2022 (Azure Edition) hasta 2027, permitiendo aplicar parches de seguridad sin reiniciar.
ESET observó 35 campañas de spear-phishing del APT ruso Gamaredon en 2025, con un arsenal de malware en constante evolución y abuso de servicios cloud.
WhatsApp despliega nombres de usuario opcionales y una ‘clave de nombre de usuario’ que añade una credencial secundaria antes de poder enviar mensajes a alguien.
El Departamento de Estado ofrece hasta 10 millones por información sobre los grupos UNC5792 y UNC4221, vinculados a los servicios de inteligencia y militares rusos.
Una variante de DirtyFrag, el fallo permite a usuarios locales sin privilegios manipular la page cache del kernel de Linux y escalar a root.
Infoblox descubre que más de 236.000 webs usan plantillas de estafa de inversión construidas sobre el framework legítimo DCloud Uni-App.
Microsoft detectó una extensión que se hacía pasar por el buscador de IA Perplexity y enviaba cada búsqueda y pulsación de la barra de direcciones a un servidor del atacante.
Investigadores muestran que prompts indirectos ocultos en un repositorio pueden hacer que Claude Code abra una reverse shell en el equipo del desarrollador.
El grupo de espionaje alineado con China convierte un servicio cloud legítimo en su canal de C2 en campañas contra organismos gubernamentales y objetivos hidroeléctricos indios.
El grupo de extorsión ShinyHunters afirma haber robado 3,1 TB de datos de la NAIC, sumándola a la oleada de brechas que aprovecha fallos en Oracle PeopleSoft.
Una vulnerabilidad crítica (CVSS 10.0) de bypass de autenticación en el flujo OIDC de SimpleHelp permite a un atacante remoto y no autenticado obtener una sesión de técnico totalmente válida con un token de identidad falsificado. Los atacantes ya la están explotando activamente para desplegar el nuevo infostealer Djinn y el malware TaskWeaver. Afecta a SimpleHelp 5.5.15 y anteriores, y a las versiones pre-release de la 6.0.
Actores estado-nación están comprometiendo sistemas de tratamiento de agua a través de contraseñas débiles, PLCs expuestos a Internet y una segmentación deficiente, no mediante malware sofisticado. El caso subraya que la higiene básica de seguridad sigue siendo la primera línea de defensa de las infraestructuras críticas OT/ICS.