Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Nissan ha reconocido que una intrusión a través de Oracle PeopleSoft pudo haber expuesto registros de nóminas y números de la Seguridad Social de sus empleados. El fabricante atribuye el incidente a un fallo 'desconocido' mientras continúa el impacto sobre los afectados, en lo que se suma a una oleada de ataques contra plataformas Oracle.
_Kiattisak_Lamchan_Alamy.png?width=720&quality=80&disable=upscale)
Investigadores han revelado una vulnerabilidad en la extensión de Amazon Q para VS Code que permite a un adversario plantar un repositorio malicioso capaz de ejecutar código arbitrario y robar credenciales de la nube. El caso evidencia el creciente riesgo de los agentes de IA y del protocolo MCP integrados en los entornos de desarrollo.
El gobierno de Estados Unidos ha puesto precio a la cabeza de actores de amenaza vinculados a Rusia, ofreciendo hasta 10 millones de dólares por información sobre los grupos UNC5792 y UNC4221. Ambos colectivos han centrado sus operaciones en comprometer aplicaciones de mensajería utilizadas por funcionarios gubernamentales, mandos militares y personal aliado. La recompensa refleja la creciente preocupación por el uso de plataformas de comunicación civil como vector de espionaje de alto nivel.
Microsoft ha desmantelado una operación maliciosa en su tienda de extensiones Edge que empleaba esteganografía para camuflar código dañino dentro de archivos de imagen y fuentes tipográficas. Las 119 extensiones involucradas, atribuidas a un único actor de amenaza activo desde al menos 2021, permanecían dormidas varios días tras la instalación antes de activarse para robar credenciales y cometer fraude publicitario. La compañía ha bautizado la campaña como StegoAd.
Una vulnerabilidad de escritura fuera de límites en libssh2 hasta la versión 1.11.1 permite a un atacante remoto corromper la memoria del heap y ejecutar código arbitrario enviando paquetes SSH manipulados. El fallo reside en la función ssh2_transport_read(), que no valida correctamente el campo packet_length. Ya existe un PoC público disponible, lo que eleva considerablemente el riesgo de explotación activa.
OpenAI ha presentado GPT-5.6 Sol, un modelo de inteligencia artificial diseñado específicamente para tareas de ciberseguridad. La compañía afirma que su rendimiento es comparable al de sistemas rivales como Mythos Preview, con la particularidad de que consume apenas un tercio de los tokens de salida que estos requieren. Esta eficiencia podría traducirse en menores costes operativos para los equipos de seguridad que lo adopten.
Investigadores de seguridad han identificado paquetes npm y Go maliciosos que utilizan las tareas de VS Code para desplegar un ladrón de información escrito en Python. El ataque afecta a sistemas Windows, Linux y macOS, y está diseñado para eludir los controles de seguridad introducidos en versiones recientes de npm. La cadena de suministro de software vuelve a ser el vector elegido por los atacantes para comprometer entornos de desarrollo.
El SANS Internet Storm Center publica su boletín diario Stormcast correspondiente al lunes 29 de junio de 2026, recogiendo el pulso de las amenazas activas monitorizadas por la comunidad global de analistas. Este tipo de resumen periódico es una referencia habitual para equipos de seguridad que necesitan mantenerse al día sobre vectores de ataque emergentes y actividad sospechosa en la red. DefensOps permite correlacionar estas señales de amenaza mediante su motor de detección incluido en el plan Essential.
Se ha identificado una vulnerabilidad de path traversal en el componente S3 Document Loader de FlowiseAI Flowise, presente en todas las versiones hasta la 3.1.2 inclusive. El fallo, catalogado como CVE-2026-12821 con severidad media (CVSS 6.3), puede ser explotado de forma remota por un atacante autenticado. El fabricante no respondió a la notificación responsable previa a la divulgación.
Se ha identificado una vulnerabilidad de inyección de comandos del sistema operativo en el componente Image Name Handler de Coolify 4.0.0, accesible de forma remota con privilegios bajos. El vendedor no respondió a la notificación responsable, aunque la versión 4.1.2 incorpora mejoras en la validación de entradas. La puntuación CVSS es de 6.3 (MEDIUM).
La operadora de telecomunicaciones japonesa KDDI ha confirmado un incidente de seguridad que comprometió un sistema de correo electrónico compartido con cinco proveedores de internet adicionales. El número de cuentas potencialmente afectadas alcanza los 14,2 millones, lo que lo convierte en uno de los mayores robos de credenciales de correo registrados en Japón. Las credenciales expuestas podrían ser utilizadas en ataques de relleno de credenciales o phishing dirigido.
El proyecto YARA-X ha publicado dos nuevas versiones, la 1.18.0 y la 1.19.0, que incorporan mejoras funcionales y correcciones de errores. YARA-X es la reescritura moderna de YARA, ampliamente utilizada en entornos de threat hunting y análisis de malware. Los equipos de seguridad que integran esta herramienta en sus flujos de trabajo deberían evaluar la actualización.