Últimas Amenazas

CVE-2025-8292
CVE-2025-8292: Vulnerabilidad Use-After-Free en Google Chrome permite RCE y compromiso del sistema

Después del reciente parche de Microsoft para dos vulnerabilidades zero-day críticas en SharePoint (CVE-2025-53770, CVE-2025-53771), Google ha respondido con su propia actualización urgente. El gigante tecnológico ha lanzado una actualización de seguridad para Chrome que corrige múltiples fallos, incluyendo una grave vulnerabilidad use-after-free en el componente Media Stream (CVE-2025-8292). Este error de alto riesgo es […]

Detección de Malware Koske: Nueva Amenaza Linux Generada con IA en Circulación

Los atacantes están aprovechando cada vez más la inteligencia artificial (IA) para comprometer activos empresariales críticos, lo que marca una peligrosa evolución en el panorama de amenazas. El AI Security Report 2025 de Check Point Research destaca cómo los actores de amenazas utilizan la IA para suplantación con deepfakes, creación automatizada de malware, LLMs vulnerados […]

Epsilon Red ransomware
Detección del Ransomware Epsilon Red: Nueva Campaña Global Usando Sitios ClickFix

Tras los ataques de ransomware Interlock, que utilizaron un nuevo RAT personalizado distribuido a través de una variante modificada de ClickFix denominada FileFix, ha surgido una nueva campaña maliciosa que también aprovecha un sitio web de distribución de malware con temática ClickFix. Los analistas han descubierto una operación global inédita del ransomware Epsilon Red, iniciada […]

Detección de Interlock Ransomware: Alerta Conjunta del FBI y CISA sobre Ataques Masivos con la Técnica de Ingeniería Social ClickFix

En julio de 2025, investigadores informaron sobre el resurgimiento del grupo de ransomware Interlock, que emplea una variante modificada del malware ClickFix para desplegar una nueva iteración en PHP de su RAT personalizado. En respuesta a esta amenaza creciente, agencias como el FBI y CISA emitieron recientemente una alerta conjunta de ciberseguridad para notificar a […]

CVE-2025-53770 Detection
Detección de CVE-2025-53770: Vulnerabilidad Zero-Day en Microsoft SharePoint está siendo activamente explotada para ataques RCE

Este verano se produjo un aumento de vulnerabilidades críticas que afectaron a productos de Microsoft. Una nueva vulnerabilidad RCE en Windows, identificada como CVE-2025-33053, fue activamente explotada por el grupo APT Stealth Falcon. Al mismo tiempo, se descubrió otra falla grave, denominada EchoLeak (CVE-2025-32711), en Microsoft Copilot, que permitía la exfiltración silenciosa de datos vía […]

Detección de ataques UAC-0001 (APT28): El actor respaldado por Rusia usa el malware LAMEHUG con LLM contra los sectores de seguridad y defensa

El notorio grupo de amenazas respaldado por el Estado ruso UAC‑0001 (también identificado como APT28) ha vuelto a aparecer en el panorama cibernético. Tras la alerta de CERT‑UA a finales de junio, que reveló el uso por parte del grupo del framework COVENANT y el backdoor BEARDSHELL, UAC‑0001 continúa centrando sus ataques en Ucrania. CERT‑UA […]

CVE-2025-6558
CVE-2025-6558: Vulnerabilidad Zero-Day en Google Chrome Bajo Explotación Activa

A medida que las temperaturas veraniegas siguen en aumento, también lo hace la aparición de vulnerabilidades críticas en productos de software populares, intensificando el panorama global de amenazas cibernéticas. Justo después de la divulgación de CVE-2025-25257, una falla crítica en el firewall de aplicaciones web FortiWeb de Fortinet, ha surgido otra vulnerabilidad de alto impacto. […]

Interlock Ransomware New Variant Detection
Detección del ransomware Interlock: actores maliciosos despliegan una nueva variante de RAT basada en PHP vía FileFix

Los actores de amenazas que operan el ransomware Interlock, conocidos por ejecutar ataques de doble extorsión de alto impacto en diversas industrias globales, han reaparecido en el panorama de amenazas cibernéticas. Recientemente, los atacantes han desplegado una nueva versión basada en PHP de su RAT personalizado, como parte de una campaña a gran escala que […]

CVE-2025-25257 Vulnerability
CVE-2025-25257: Vulnerabilidad crítica de inyección SQL en FortiWeb permite ejecución remota de código sin autenticación

Tras la reciente divulgación de CVE-2025-47981, una vulnerabilidad crítica de desbordamiento de búfer basado en heap en el mecanismo SPNEGO Extended Negotiation de Windows, los equipos de seguridad enfrentan ahora otra amenaza de alto impacto, esta vez relacionada con el firewall de aplicaciones web FortiWeb de Fortinet. Identificada como CVE-2025-25257 y con una puntuación CVSS […]

CVE-2025-47981
CVE-2025-47981: Vulnerabilidad Crítica de Desbordamiento de Búfer en Heap en SPNEGO Extended Negotiation de Windows Permite RCE

Con más de 1.400 millones de dispositivos ejecutando Windows y una adopción masiva de Microsoft 365 y Azure, las tecnologías de Microsoft siguen siendo la base de la infraestructura empresarial moderna. Sin embargo, esta ubicuidad también las convierte en un objetivo atractivo para los actores de amenazas. Según el informe de vulnerabilidades de Microsoft 2025 […]