Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Una nueva oleada de paquetes npm imita herramientas populares de PostCSS para colar un troyano de acceso remoto en máquinas Windows de desarrolladores. Es el enésimo recordatorio de que la cadena de suministro de software sigue siendo el camino más corto hacia el endpoint.
Microsoft ha publicado el mayor Patch Tuesday de su historia: 206 vulnerabilidades, casi 40 críticas, tres zero-days divulgados y un RCE crítico sin autenticación en HTTP.sys. Con este volumen, parchearlo todo a la vez es imposible: la detección es lo que te da margen.
Una vulnerabilidad crítica (CVSS 9.8) en el sidecar PostgreSQL de Splunk Enterprise permite a un atacante no autenticado crear o truncar archivos arbitrarios, abriendo la puerta a ejecución remota de código. CISA la añadió a su catálogo de explotación activa.
Una campaña descubierta por SOCRadar y bautizada como FortiBleed habría comprometido 86.644 dispositivos FortiGate en 194 países desde febrero, exfiltrando más de 110 millones de credenciales mediante un sniffer desplegado tras el acceso administrativo.
JFrog ha revelado una escritura fuera de límites en el decodificador MagicYUV de FFmpeg. Bautizada PixelSmash, permite RCE en Jellyfin al escanear una librería con un fichero malicioso, y denegación de servicio en numerosas aplicaciones que dependen de FFmpeg.
Investigadores han revelado una escalada de privilegios local en el motor antimalware de Microsoft Defender. Mediante una condición de carrera TOCTOU, un atacante con acceso a un Windows 10/11 totalmente actualizado puede obtener SYSTEM, incluso con la protección en tiempo real activa.
Zafran Security ha revelado DifyTap, un conjunto de cuatro fallos en Dify —usada por más de un millón de aplicaciones de IA— que incluye dos vulnerabilidades críticas (CVSS 9.4 y 9.1) y permite el acceso a conversaciones y documentos de otros inquilinos.
El equipo de investigación de Microsoft Defender ha revelado AutoJack, una cadena de tres fallos que permitía a una página web no confiable ejecutar código en el host de un usuario de AutoGen Studio abusando de su servidor MCP escuchando en localhost.
CISA ha añadido varias vulnerabilidades de Cisco Catalyst SD-WAN Manager a su catálogo de explotados activamente, una de ellas permite ejecutar comandos como root. Comprometer este componente es comprometer la columna vertebral de la red.
Google corrige un fallo en el motor JavaScript V8 de Chromium que permite corromper memoria desde una web maliciosa. Está en el catálogo de explotados activamente de CISA, lo que confirma ataques reales.
Un fallo de inyección de comandos de severidad máxima en Ivanti Sentry permite a un atacante no autenticado tomar el control total del appliance. CISA lo metió en su catálogo de explotados activamente y hay backdoors confirmados.