Crisis de Seguridad en la Cadena de Suministro: Vulnerabilidades Críticas y Falta de Visibilidad Contexto y antecedentes La seguridad de la cadena de suministro ha emergido como un tema crítico en el ámbito de la ciberseguridad, especialmente tras incidentes de alto perfil como el ataque a SolarWinds en 2020. Este ataque, que comprometió a miles…
La brecha de Grafana: Lecciones aprendidas tras un fallo en la rotación de tokens Contexto y antecedentes La reciente brecha de seguridad en Grafana, un popular software de visualización de datos, ha puesto de relieve la vulnerabilidad inherente a las cadenas de suministro de software. Este incidente se produjo tras un ataque previo a TanStack,…
Vulnerabilidades Críticas en SEPPMail: Peligro de Ejecución Remota de Código y Acceso a Tráfico de Correos Introducción a SEPPMail Secure E-Mail Gateway SEPPMail es una solución de seguridad de correo electrónico diseñada para empresas, ofreciendo un entorno seguro para la comunicación digital. Sin embargo, recientes hallazgos han revelado vulnerabilidades significativas que comprometen la integridad y…
La nueva ola de malware Shai-Hulud compromete más de 600 paquetes en npm Contexto y antecedentes La reciente campaña de malware Shai-Hulud, que ha comprometido más de 600 paquetes en el índice de Node Package Manager (npm), subraya un creciente problema en el ecosistema de desarrollo de software: la vulnerabilidad de las **suministro de software**.…
Robo de Credenciales mediante GitHub Actions: Análisis de un Ataque a la Cadena de Suministro Introducción al Ataque En un nuevo ataque a la cadena de suministro de software, actores maliciosos han comprometido el popular flujo de trabajo de GitHub Actions conocido como actions-cool/issues-helper. Este ataque ha permitido la ejecución de código malicioso que roba…
Evolución de las amenazas móviles en el primer trimestre de 2026: un panorama alarmante Contexto y antecedentes La ciberseguridad ha estado en constante evolución, y el primer trimestre de 2026 no ha sido la excepción. De acuerdo con el último informe de Kaspersky, se han bloqueado más de 2.67 millones de ataques que involucraron malware,…
Grave Vulnerabilidad en NGINX: CVE-2026-42945 Aprovechada en el Mundo Real Descripción de la Vulnerabilidad Recientemente se ha divulgado una falla de seguridad crítica que afecta a NGINX Plus y NGINX Open, identificada como CVE-2026-42945. Esta vulnerabilidad, con una puntuación CVSS de 9.2, se manifiesta como un desbordamiento de búfer en el módulo ngx_http_rewrite_module y afecta…
Los 47 zero-days de Pwn2Own Berlin 2026: Un golpe a la seguridad informática Contexto y antecedentes El evento Pwn2Own, celebrado anualmente, se ha consolidado como uno de los concursos de hacking más importantes del mundo. Este año, en su edición de Berlín 2026, los investigadores de seguridad lograron explotar un total de 47 vulnerabilidades **zero-day**,…
Vulnerabilidad Crítica en Funnel Builder Permite Robo de Datos en WooCommerce Descripción de la Vulnerabilidad Una grave vulnerabilidad de seguridad en el plugin Funnel Builder para WordPress ha sido detectada y está siendo activamente explotada en el entorno real. Esta brecha permite la inyección de código JavaScript malicioso en las páginas de pago de WooCommerce,…
La evolución de Kazuar: un backdoor ruso se transforma en una botnet modular P2P Contexto y antecedentes El grupo de hackers ruso conocido como Secret Blizzard ha llevado a cabo una evolución significativa de su conocida herramienta de infiltración, el backdoor Kazuar. Este desarrollo se produce en un contexto donde los ataques cibernéticos han aumentado…
