Archivo de la categoría: Alerta de Amenazas
ShinyHunters ataca Udemy: Nueva campaña de extorsión digital masiva
El grupo cibercriminal ShinyHunters ataca Udemy bajo un modelo de extorsión «Pay or Leak», amenazando con filtrar datos de 1.4 millones de usuarios si no se cumple el rescate. Sigue leyendo
Vulnerabilidades de Microsoft Defender: Explotación activa de RedSun y UnDefend
Se ha detectado la explotación activa de dos vulnerabilidades de Microsoft Defender denominadas RedSun y UnDefend, que permiten escalada de privilegios y ataques de denegación de servicio. Sigue leyendo
Backdoor Firestarter: Amenaza crítica en firewalls de Cisco
CISA advierte sobre el backdoor Firestarter, un malware sofisticado diseñado para vulnerar dispositivos Cisco Secure Firewall y mantener persistencia en infraestructuras críticas. Sigue leyendo
Campaña ClickFix: Malware que explota herramientas nativas de Windows
La nueva variante de la campaña ClickFix utiliza falsos CAPTCHAs y herramientas como cmdkey para engañar a los usuarios, permitiendo la instalación de infostealers de forma manual. Sigue leyendo
Ciberespionaje ruso Signal: Alerta por ataques de phishing a mensajería
El FBI y la CISA advierten sobre una campaña de ciberespionaje ruso Signal que utiliza tácticas de ingeniería social para comprometer cuentas de alto perfil y extraer información sensible. Sigue leyendo
Ingeniería social Microsoft Teams: Alerta por campaña de UNC6692
Descubre cómo el grupo UNC6692 utiliza la ingeniería social Microsoft Teams para engañar a empleados mediante falsos perfiles de soporte técnico e instalar el malware SNOW. Sigue leyendo
Ransomware Trigona: Nueva herramienta uploader_client para exfiltración
Los afiliados del ransomware Trigona han adoptado la herramienta personalizada uploader_client para evadir detecciones de seguridad y optimizar el robo masivo de datos confidenciales. Sigue leyendo
Vulnerabilidad en LMDeploy: Explotación Zero-Day SSRF Crítica
Detectan una explotación activa de la vulnerabilidad en LMDeploy (CVE-2026-33626). Este fallo permite ataques SSRF para robar credenciales y datos sensibles en infraestructuras de IA. Sigue leyendo
Amenazas de IA autónoma: Alerta del WEF sobre Claude Mythos de Anthropic
El WEF emite una alerta urgente sobre las nuevas amenazas de IA autónoma tras el surgimiento de Claude Mythos, un modelo capaz de automatizar ciberataques complejos. Sigue leyendo