Archivo de la categoría: Alerta de Amenazas
UNC6783 Mr Raccoon: Nueva amenaza de ingeniería social en chats en vivo
Analizamos la nueva amenaza UNC6783 Mr Raccoon, un grupo que ataca BPOs mediante ingeniería social en chats en vivo para robar credenciales de Okta. Sigue leyendo
Vulnerabilidad Docker Engine: CVE-2026-34040 permite control total del host
Descubre cómo la vulnerabilidad Docker Engine CVE-2026-34040 permite evadir plugins de autorización y tomar control del host. Actualiza a la versión 29.3.1. Sigue leyendo
Ataque cadena suministro Axios: Grupo Lazarus arma la librería JavaScript
El Grupo Lazarus ha sido implicado en un significativo ataque de cadena de suministro, inyectando dependencias maliciosas en la popular librería JavaScript Axios. Este **Ataque cadena suministro Axios** permitió a los actores de amenazas obtener acceso a sistemas y la ejecución remota de código en miles de entornos corporativos simultáneamente, destacando la importancia crítica de la seguridad de la cadena de suministro. Sigue leyendo
Phishing con código QR: La campaña VENOM apunta a ejecutivos
Descubre cómo la nueva campaña de phishing con código QR denominada VENOM utiliza caracteres Unicode para evadir la seguridad y atacar a ejecutivos de alto nivel. Sigue leyendo
Vulnerabilidad Fortinet EMS: CISA alerta sobre explotación activa de CVE-2026-35616
CISA advierte sobre la vulnerabilidad Fortinet EMS que permite ejecución remota de código. Conoce los detalles de esta amenaza crítica y la necesidad de aplicar parches urgentes. Sigue leyendo
Filtraciones de datos en Marquis y Navia: Ransomware y riesgo de terceros
En marzo, varias filtraciones de datos importantes resaltaron las amenazas continuas del ransomware y las vulnerabilidades en proveedores externos. Marquis y Navia fueron afectadas, exponiendo millones de datos personales y financieros. Sigue leyendo
Extensiones IA maliciosas exfiltran datos sensibles de empresas: Alerta de Microsoft
Microsoft ha revelado que **extensiones IA maliciosas**, disfrazadas de asistentes, han exfiltrado datos sensibles de más de 20,000 entornos empresariales, afectando a casi un millón de instalaciones. Estas extensiones robaron información valiosa de servicios de chat LLM y datos de navegación. Sigue leyendo
Tycoon 2FA desmantelado: Takedown global contra plataforma de phishing PaaS
Europol y Microsoft lideran un exitoso takedown internacional que resultó en el desmantelamiento de ‘Tycoon 2FA’, una sofisticada plataforma de phishing PaaS. El Tycoon 2FA desmantelado interceptaba credenciales y MFA, afectando a casi 100,000 organizaciones y combatiendo más de 64,000 ataques. Sigue leyendo