Archivo de la categoría: Alerta de Amenazas
Campaña de APT-C-13: Phishing con LNK y Túneles Tor
Investigadores detallan una nueva campaña de APT-C-13 que emplea archivos LNK y túneles Tor para saltarse firewalls mediante el uso de dominios Onion. Sigue leyendo
ShinyHunters ataca Udemy: Nueva campaña de extorsión digital masiva
El grupo cibercriminal ShinyHunters ataca Udemy bajo un modelo de extorsión «Pay or Leak», amenazando con filtrar datos de 1.4 millones de usuarios si no se cumple el rescate. Sigue leyendo
Vulnerabilidades de Microsoft Defender: Explotación activa de RedSun y UnDefend
Se ha detectado la explotación activa de dos vulnerabilidades de Microsoft Defender denominadas RedSun y UnDefend, que permiten escalada de privilegios y ataques de denegación de servicio. Sigue leyendo
Backdoor Firestarter: Amenaza crítica en firewalls de Cisco
CISA advierte sobre el backdoor Firestarter, un malware sofisticado diseñado para vulnerar dispositivos Cisco Secure Firewall y mantener persistencia en infraestructuras críticas. Sigue leyendo
Campaña ClickFix: Malware que explota herramientas nativas de Windows
La nueva variante de la campaña ClickFix utiliza falsos CAPTCHAs y herramientas como cmdkey para engañar a los usuarios, permitiendo la instalación de infostealers de forma manual. Sigue leyendo
Ciberespionaje ruso Signal: Alerta por ataques de phishing a mensajería
El FBI y la CISA advierten sobre una campaña de ciberespionaje ruso Signal que utiliza tácticas de ingeniería social para comprometer cuentas de alto perfil y extraer información sensible. Sigue leyendo
Ingeniería social Microsoft Teams: Alerta por campaña de UNC6692
Descubre cómo el grupo UNC6692 utiliza la ingeniería social Microsoft Teams para engañar a empleados mediante falsos perfiles de soporte técnico e instalar el malware SNOW. Sigue leyendo
Ransomware Trigona: Nueva herramienta uploader_client para exfiltración
Los afiliados del ransomware Trigona han adoptado la herramienta personalizada uploader_client para evadir detecciones de seguridad y optimizar el robo masivo de datos confidenciales. Sigue leyendo
Vulnerabilidad en LMDeploy: Explotación Zero-Day SSRF Crítica
Detectan una explotación activa de la vulnerabilidad en LMDeploy (CVE-2026-33626). Este fallo permite ataques SSRF para robar credenciales y datos sensibles en infraestructuras de IA. Sigue leyendo