Investigadores de SEQRITE Labs han identificado una campaña de spear-phishing dirigida al sector de comercio automotriz y e-commerce de la Federación Rusa, que utiliza un implant .NET desconocido —denominado CAPI Backdoor— para robar credenciales y exfiltrar información. seqrite.com Resumen ejecutivo La campaña se descubrió a comienzos de octubre de 2025 y combina un archivo ZIP […]

Microsoft ha identificado a un actor de amenaza de Corea del Norte, conocido como Citrine Sleet, que está explotando una vulnerabilidad de día cero en Chromium, ahora identificada como CVE-2024-7971, con el objetivo de lograr la ejecución remota de código (RCE). Se ha determinado con alta confianza que la explotación de CVE-2024-7971 está vinculada a […]

Una nueva puerta trasera multiplataforma, denominada KTLVdoor y escrita en Golang, ha sido descubierta durante el monitoreo de las actividades del actor de amenazas de habla china Earth Lusca. Este malware altamente ofuscado cuenta con versiones para Windows y Linux, y se disfraza de utilidades del sistema para permitir a los atacantes tomar control de […]

América Latina está experimentando un aumento en ataques de phishing sofisticados que tienen como objetivo los sistemas financieros. Los troyanos bancarios como Mekotio, BBTok y Grandoreiro han resurgido, utilizando señuelos relacionados con transacciones comerciales y temas judiciales para comprometer a las víctimas. Estos troyanos han renovado sus técnicas para evadir la detección y expandir su […]

En una operación reciente, se ha descubierto un esquema sofisticado que transforma a aspirantes a hackers de OnlyFans en víctimas. Un usuario bajo el alias Bilalkhanicom ofreció una herramienta en un foro de hackers que supuestamente permitía “verificar” cuentas de OnlyFans. Sin embargo, esta herramienta resultó ser un sistema de entrega de Lummac stealer, un […]

Un reciente ataque de ransomware dirigido a la infraestructura bancaria en India utilizó la vulnerabilidad CVE-2024-23897 en Jenkins. Esta vulnerabilidad de Local File Inclusion (LFI) permitió a los atacantes leer código interno y obtener acceso a la shell segura al leer claves privadas debido al puerto 22 abierto. Se sospecha que el acceso inicial fue […]

G DATA ha identificado recientemente un nuevo malware llamado ‘Ailurophile Stealer’, un sofisticado info stealer basado en PHP. Este malware, distribuido a través de un modelo de suscripción, permite a los atacantes generar variantes personalizadas, configurando aspectos como el nombre del malware, ícono y canal de notificaciones en Telegram. Ailurophile Stealer apunta a navegadores populares, […]

En agosto de 2024, Microsoft abordó 85 vulnerabilidades, incluyendo algunas con riesgos elevados. A continuación, se destacan las más críticas, junto con sus puntuaciones CVSS, riesgos, consecuencias y acciones de mitigación: CVE-2024-38063 (CVSS 8.5): Vulnerabilidad de ejecución remota de código en TCP/IP de Windows. Riesgo: Un atacante puede enviar paquetes IPv6 maliciosos, ejecutando código remotamente. […]

En la actualidad, donde las amenazas cibernéticas están en constante evolución, proteger tu dominio y la información que se transmite a través de él es más crucial que nunca. Una de las medidas más efectivas para garantizar la seguridad de los dominios es la implementación de DNSSEC (Domain Name System Security Extensions). Este protocolo fortalece […]

Recientemente, se han identificado varias vulnerabilidades críticas en productos de Cisco, afectando principalmente a teléfonos IP de la serie Small Business SPA300 y SPA500, así como al Cisco Identity Services Engine (ISE). Estas vulnerabilidades incluyen la ejecución arbitraria de comandos y denegación de servicio, lo que podría permitir a atacantes tomar control de los dispositivos […]

La inteligencia artificial (IA) ha transformado el panorama de la ciberseguridad, ofreciendo tanto soluciones innovadoras como nuevos retos. En la defensa cibernética, la IA ha demostrado ser una herramienta poderosa, permitiendo la detección de amenazas en tiempo real, la automatización de respuestas y la predicción de posibles vulnerabilidades. Sin embargo, la misma tecnología que potencia […]

En la era digital actual, los servicios en la nube han transformado la manera en que las empresas gestionan sus datos y operaciones. Sin embargo, este avance también ha abierto nuevas puertas para cibercriminales que buscan aprovecharse de la infraestructura en la nube para llevar a cabo actividades maliciosas sin ser detectados. Este artículo analiza […]