Archivo de la categoría: Alerta de Amenazas
Vulnerabilidad Docker Engine: CVE-2026-34040 permite control total del host
Descubre cómo la vulnerabilidad Docker Engine CVE-2026-34040 permite evadir plugins de autorización y tomar control del host. Actualiza a la versión 29.3.1. Sigue leyendo
Ataque cadena suministro Axios: Grupo Lazarus arma la librería JavaScript
El Grupo Lazarus ha sido implicado en un significativo ataque de cadena de suministro, inyectando dependencias maliciosas en la popular librería JavaScript Axios. Este **Ataque cadena suministro Axios** permitió a los actores de amenazas obtener acceso a sistemas y la ejecución remota de código en miles de entornos corporativos simultáneamente, destacando la importancia crítica de la seguridad de la cadena de suministro. Sigue leyendo
Phishing con código QR: La campaña VENOM apunta a ejecutivos
Descubre cómo la nueva campaña de phishing con código QR denominada VENOM utiliza caracteres Unicode para evadir la seguridad y atacar a ejecutivos de alto nivel. Sigue leyendo
Vulnerabilidad Fortinet EMS: CISA alerta sobre explotación activa de CVE-2026-35616
CISA advierte sobre la vulnerabilidad Fortinet EMS que permite ejecución remota de código. Conoce los detalles de esta amenaza crítica y la necesidad de aplicar parches urgentes. Sigue leyendo
Filtraciones de datos en Marquis y Navia: Ransomware y riesgo de terceros
En marzo, varias filtraciones de datos importantes resaltaron las amenazas continuas del ransomware y las vulnerabilidades en proveedores externos. Marquis y Navia fueron afectadas, exponiendo millones de datos personales y financieros. Sigue leyendo
Extensiones IA maliciosas exfiltran datos sensibles de empresas: Alerta de Microsoft
Microsoft ha revelado que **extensiones IA maliciosas**, disfrazadas de asistentes, han exfiltrado datos sensibles de más de 20,000 entornos empresariales, afectando a casi un millón de instalaciones. Estas extensiones robaron información valiosa de servicios de chat LLM y datos de navegación. Sigue leyendo
Tycoon 2FA desmantelado: Takedown global contra plataforma de phishing PaaS
Europol y Microsoft lideran un exitoso takedown internacional que resultó en el desmantelamiento de ‘Tycoon 2FA’, una sofisticada plataforma de phishing PaaS. El Tycoon 2FA desmantelado interceptaba credenciales y MFA, afectando a casi 100,000 organizaciones y combatiendo más de 64,000 ataques. Sigue leyendo