Amenazas Activas
Explora las últimas amenazas activas desplegadas por actores maliciosos hasta el cuarto trimestre de 2025. Cada informe puede ofrecer flujos de ataque, reglas de detección accionables e instrucciones de simulación para ayudar a los equipos SOC a anticiparse a las técnicas de los adversarios que evolucionan.
EncystPHP: Web Shell de FreePBX Arma para Compromiso Persistente de Administrador
SOC Prime Bias: Crítico
Blog de Fortinet
ACU-0001 (APT28) Ataques Usando CVE-2026-21509
SOC Prime Bias: Crítico
cert.gov.ua
Disecando UAT-8099: Nuevos mecanismos de persistencia y enfoque regional
SOC Prime Bias: Crítico
Blog de Cisco Talos
Ataques APT Apuntan al Gobierno de India con SHEETCREEP, FIREPOWER y MAILCREEP | Parte 2
SOC Prime Bias: Crítico
Zscaler
CVE-2026-24061: Bypass de Autenticación Remota en Telnetd de GNU InetUtils
SOC Prime Bias: Crítico
NSFOCUS, Inc.
Los ataques APT apuntan al gobierno de India con GOGITTER, GITSHELLPAD y GOSHELL | Parte 1
SOC Prime Bias: Crítico
Zscaler
El Código PyRAT: Internos de un RAT Basado en Python
SOC Prime Bias: Medio
K7 Labs
CVE-2025-8088: Actores de Amenazas Diversos Explotan una Falla Crítica en WinRAR
SOC Prime Bias: Crítico
Blog de Google Cloud
La Epidemia de Moltbot / ClawdBots
SOC Prime Bias: Crítico
TheRegister
Extensión de VS Code Fake ClowdBot despliega ScreenConnect RAT
SOC Prime Bias: Crítico
aikido.dev