Archivo de la categoría: Alerta de Amenazas
Malware Windrelay: Robo de datos NFC mediante vishing en Android
Descubre cómo opera el peligroso malware windrelay en Android, utilizando vishing y tecnología NFC para interceptar datos bancarios en tiempo real. Sigue leyendo
Lazarus Group explota cero-day de Windows en campaña Operation Dream Job
El infame Lazarus Group utiliza una nueva vulnerabilidad cero-day de Windows para atacar a los sectores de defensa y aeroespacial en la campaña Operation Dream Job. Sigue leyendo
Alerta de Ciberseguridad sobre el Peligroso Ransomware Gunra Emitida por EE. UU. y Corea del Sur
CISA y agencias de Corea del Sur advierten sobre una campaña global del ransomware Gunra, que utiliza doble extorsión y afecta a infraestructura crítica. Sigue leyendo
CVE-2026-68820: Microsoft parchea vulnerabilidad zero-day explotada
Microsoft ha lanzado un parche de seguridad para corregir la vulnerabilidad zero-day CVE-2026-68820 en el controlador afd.sys que está siendo explotada activamente. Sigue leyendo
TrueConf Server Afectado: Campaña de Malware con PhantomCore
Descubren campaña maliciosa que explota fallas en TrueConf Server para distribuir troyanos con el backdoor PhantomCore y robar credenciales. Sigue leyendo
Nuevos ataques CSS en webmail roban contraseñas y tokens
Una nueva investigación revela peligrosos ataques CSS que rompen el aislamiento del webmail para robar contraseñas, tokens y manipular asistentes de IA. Sigue leyendo
Vulnerabilidad en Metabase: Zero-day explotado permite acceso de administrador
Se detectó una peligrosa vulnerabilidad en Metabase con CVSS 10.0 que está siendo explotada activamente, permitiendo acceso de administrador sin autenticación. Sigue leyendo
Ataque vishing UNC6671: Firmas de Wall Street objetivo de estafas
Google descubre un peligroso ataque vishing UNC6671 dirigido a más de 200 instituciones financieras y fondos de inversión en Wall Street. Sigue leyendo
CVE-2026-18577: Alerta de Ciberseguridad por Explotación de Zero-Day en N-able N-central
N-able lanza un parche de emergencia crítico ante la explotación activa de la vulnerabilidad CVE-2026-18577 que afecta a su plataforma N-central RMM. Sigue leyendo