Threat Intel — Inteligencia de ciberseguridad DefensOps SIEM
DefensOps

Threat Intel En directo

Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.

Ciberataques · Media

Mistic Backdoor: nueva amenaza vinculada a campañas ClickFix y ModeloRAT

Un backdoor hasta ahora desconocido, denominado Mistic (también rastreado como MLTBackdoor), ha sido identificado en una serie de ataques con presunta motivación financiera activos desde abril de 2026. Los sectores de seguros, educación, tecnología y servicios profesionales figuran entre los objetivos. Los investigadores de Symantec y Carbon Black señalan su conexión con un broker de acceso inicial (IAB) conocido como KongTuke, dentro de campañas que también involucran las técnicas ClickFix y el malware ModeloRAT.

3 min de lectura
Análisis · Crítica

NIST actualiza su guía de seguridad IoT y abre consulta pública

El Instituto Nacional de Estándares y Tecnología de EE.UU. ha publicado una versión revisada de su guía de ciberseguridad para dispositivos IoT, abierta ahora a comentarios del sector. El documento establece requisitos de seguridad de producto para equipos IoT que se integren en las redes de agencias federales. La iniciativa tiene implicaciones más amplias para cualquier organización que gestione entornos con dispositivos conectados.

3 min de lectura
Vulnerabilidades · Media

Chrome 149 parchea 18 vulnerabilidades, más de la mitad use-after-free

Google ha publicado Chrome 149 con correcciones para 18 fallos de seguridad calificados como graves. La mayoría corresponden a vulnerabilidades de tipo use-after-free, una clase de error de gestión de memoria que en el peor caso puede derivar en ejecución remota de código. Se recomienda actualizar el navegador de inmediato.

2 min de lectura
Análisis · Media

Google amplía controles de privacidad en Search y Google Play

Google está desplegando nuevas opciones de privacidad que permiten a los usuarios gestionar con mayor granularidad el historial de actividad guardado y las recomendaciones personalizadas en Search y Google Play. Los cambios buscan ofrecer mayor transparencia y control sobre los datos que la plataforma utiliza para personalizar la experiencia. Para los equipos de seguridad y cumplimiento, estas actualizaciones tienen implicaciones directas en la gestión de identidades y la superficie de exposición de datos corporativos.

2 min de lectura
Ciberataques · Media

El hacker 'Snoopy' recibe 18 meses de cárcel por el ataque a DraftKings

Un joven de 21 años conocido en el entorno underground como 'Snoopy' ha sido condenado a 18 meses de prisión por su participación en el compromiso masivo de cuentas de la plataforma de apuestas deportivas DraftKings en noviembre de 2022. El caso pone de relieve cómo el robo de credenciales a escala puede derivar en consecuencias penales reales para sus autores. La sentencia supone uno de los primeros cierres judiciales relevantes relacionados con ese incidente.

2 min de lectura
Ciberataques · Crítica CVE-2026-20245 CISA KEV

CVE-2026-20245: escalada a root en Cisco SD-WAN ya explotada

Una vulnerabilidad de inyección de comandos en la CLI de los componentes principales de Cisco Catalyst SD-WAN permite a un atacante local autenticado con privilegios netadmin ejecutar código arbitrario como root. Cisco ha confirmado casos de explotación activa en los que el compromiso derivó en cambios de configuración propagados a dispositivos de borde. El CVE tiene una puntuación CVSS de 7.8 (HIGH) y está incluido en el catálogo de vulnerabilidades conocidas y explotadas de CISA.

3 min de lectura
Ciberataques · Media

Extensión maliciosa de Edge usa Native Messaging para soltar ransomware

Una extensión fraudulenta para Microsoft Edge, bautizada 'Edgecution', ha sido empleada en un ataque de ransomware para saltar el sandbox del navegador. El vector de escape se apoya en la API de Native Messaging, que permite a extensiones comunicarse con procesos locales fuera del entorno aislado del browser. A través de este canal, los atacantes desplegaron una puerta trasera desarrollada en Python.

3 min de lectura
Vulnerabilidades · Crítica CVE-2025-67038 CISA KEV

CVE-2025-67038: Inyección de comandos crítica en Lantronix EDS5000

Una vulnerabilidad crítica (CVSS 9.8) en los device servers Lantronix EDS5000 permite a atacantes remotos no autenticados ejecutar comandos arbitrarios del sistema operativo con privilegios de root. El fallo reside en el módulo HTTP RPC, que concatena directamente el nombre de usuario en un comando de shell sin ningún tipo de saneamiento. CISA ha publicado un aviso ICS y el CVE figura en el catálogo de vulnerabilidades conocidas y explotadas.

3 min de lectura
Ciberataques · Media

Agentes de IA bajo trampa: cuando los datos se convierten en arma

Los agentes de inteligencia artificial autónomos enfrentan una nueva categoría de amenaza: los atacantes manipulan las propias fuentes de información que estos sistemas consumen para alterar su comportamiento. Técnicas como la inyección de contenido oculto o el envenenamiento del estado cognitivo del agente convierten datos aparentemente legítimos en vectores de ataque silenciosos. Entender esta superficie de riesgo emergente es clave para quienes despliegan IA en entornos corporativos.

3 min de lectura
Ciberataques · Media

Desarticulada la red de Amadey y StealC: 27 M de credenciales recuperadas

Una operación policial internacional coordinada con empresas privadas como Bitdefender, ESET y Microsoft ha logrado tumbar la infraestructura criminal que sostenía los malware Amadey y StealC. En total se han recuperado cerca de 27 millones de credenciales robadas. La acción busca interrumpir las cadenas de montaje delictivas que alimentan campañas de ransomware y fraude financiero.

2 min de lectura
Inteligencia de amenazas · Media

Microsoft desmantela la infraestructura de Amadey y StealC

Una operación coordinada entre Microsoft, fuerzas del orden y diversas empresas de ciberseguridad ha logrado tumbar cientos de servidores de mando y control vinculados a las familias de malware Amadey y StealC. La acción supone un golpe significativo contra una infraestructura compartida que daba servicio a múltiples actores maliciosos. El número de servidores neutralizados subraya la escala industrial que había alcanzado este ecosistema criminal.

3 min de lectura
Ciberataques · Media

Operación Endgame golpea a Amadey y StealC con apoyo de Microsoft

Una nueva fase de la Operación Endgame ha desmantelado infraestructura crítica vinculada a las operaciones de malware Amadey y StealC. La acción, coordinada entre Europol, Microsoft y socios internacionales, continúa el esfuerzo por desarticular servicios criminales que alimentan cadenas de ransomware. El golpe afecta directamente a actores que emplean estos stealers como vector previo al despliegue de cargas destructivas.

3 min de lectura