Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
CVE-2026-5426: abuso de ViewState en la LMS KnowledgeDeliver
La vulnerabilidad CVE-2026-5426 (CVSS 7.5) en el sistema de gestión del aprendizaje Digital Knowledge KnowledgeDeliver, ampliamente utilizado en Japón, se ...
Explotación masiva de CVE-2026-26980 en Ghost CMS para campañas ClickFix
La vulnerabilidad crítica CVE-2026-26980 (CVSS 9.4) en la plataforma Ghost CMS está siendo explotada activamente por atacantes para la inserción ...
Grandoreiro y BTMOB RAT: campañas de troyanos bancarios dirigidas a la banca
Dos campañas paralelas de troyanos bancarios — Grandoreiro para Windows y BTMOB RAT para Android — atacan de forma activa ...
Robo de archivos con el paquete npm mouse5212-super-formatter
Investigadores de OX Security descubrieron en el registro npm el paquete malicioso mouse5212-super-formatter, que roba archivos del directorio /mnt/user-data; según ...
Deserialización crítica en SharePoint Server permite RCE autenticada
Microsoft ha publicado actualizaciones de seguridad que corrigen la vulnerabilidad CVE-2026-45659 en SharePoint Server: un fallo de deserialización de datos ...
Guía de CERT-In: plazos de parcheo agresivos frente a vulnerabilidades e IA
El Equipo Indio de Respuesta ante Incidentes Informáticos (CERT-In) ha publicado la guía CISG-2026-02 de 38 páginas, que fija plazos ...
Campañas de Nimbus Manticore contra sectores aeroespaciales y energía
La APT iraní Nimbus Manticore (también conocida como Screening Serpens y UNC1549) llevó a cabo tres campañas consecutivas entre febrero ...
Ghostwriter usa Prometheus y OYSTER para desplegar Cobalt Strike en Ucrania
El grupo Ghostwriter (también rastreado como UAC-0057 y UNC1151), vinculado con Bielorrusia, está llevando a cabo una campaña de phishing ...
TrapDoor: campaña de robo de credenciales en npm, PyPI y Crates.io
Investigadores de Socket han descubierto un ataque coordinado a la cadena de suministro, con nombre en clave TrapDoor, que afectó ...
Análisis de RemotePE, framework sigiloso contra el sector cripto-financiero
Los investigadores de Fox-IT (una división de NCC Group) han publicado un análisis detallado del framework malicioso multietapa RemotePE, un ...
