Vulnerabilidades Críticas en SEPPMail: Peligro de Ejecución Remota de Código y Acceso a Tráfico de Correos Introducción a SEPPMail Secure E-Mail Gateway SEPPMail es una solución de seguridad de correo electrónico diseñada para empresas, ofreciendo un entorno seguro para la comunicación digital. Sin embargo, recientes hallazgos han revelado vulnerabilidades significativas que comprometen la integridad y…

La nueva ola de malware Shai-Hulud compromete más de 600 paquetes en npm Contexto y antecedentes La reciente campaña de malware Shai-Hulud, que ha comprometido más de 600 paquetes en el índice de Node Package Manager (npm), subraya un creciente problema en el ecosistema de desarrollo de software: la vulnerabilidad de las **suministro de software**.…

Robo de Credenciales mediante GitHub Actions: Análisis de un Ataque a la Cadena de Suministro Introducción al Ataque En un nuevo ataque a la cadena de suministro de software, actores maliciosos han comprometido el popular flujo de trabajo de GitHub Actions conocido como actions-cool/issues-helper. Este ataque ha permitido la ejecución de código malicioso que roba…

Evolución de las amenazas móviles en el primer trimestre de 2026: un panorama alarmante Contexto y antecedentes La ciberseguridad ha estado en constante evolución, y el primer trimestre de 2026 no ha sido la excepción. De acuerdo con el último informe de Kaspersky, se han bloqueado más de 2.67 millones de ataques que involucraron malware,…

Grave Vulnerabilidad en NGINX: CVE-2026-42945 Aprovechada en el Mundo Real Descripción de la Vulnerabilidad Recientemente se ha divulgado una falla de seguridad crítica que afecta a NGINX Plus y NGINX Open, identificada como CVE-2026-42945. Esta vulnerabilidad, con una puntuación CVSS de 9.2, se manifiesta como un desbordamiento de búfer en el módulo ngx_http_rewrite_module y afecta…

Los 47 zero-days de Pwn2Own Berlin 2026: Un golpe a la seguridad informática Contexto y antecedentes El evento Pwn2Own, celebrado anualmente, se ha consolidado como uno de los concursos de hacking más importantes del mundo. Este año, en su edición de Berlín 2026, los investigadores de seguridad lograron explotar un total de 47 vulnerabilidades **zero-day**,…

Vulnerabilidad Crítica en Funnel Builder Permite Robo de Datos en WooCommerce Descripción de la Vulnerabilidad Una grave vulnerabilidad de seguridad en el plugin Funnel Builder para WordPress ha sido detectada y está siendo activamente explotada en el entorno real. Esta brecha permite la inyección de código JavaScript malicioso en las páginas de pago de WooCommerce,…

La evolución de Kazuar: un backdoor ruso se transforma en una botnet modular P2P Contexto y antecedentes El grupo de hackers ruso conocido como Secret Blizzard ha llevado a cabo una evolución significativa de su conocida herramienta de infiltración, el backdoor Kazuar. Este desarrollo se produce en un contexto donde los ataques cibernéticos han aumentado…

Ciberseguridad en el Punto de Mira: El Ataque a la Cadena de Suministro de TanStack Afecta a Empleados de OpenAI Contexto del Ataque En un contexto donde la ciberseguridad se ha convertido en una preocupación primordial para las organizaciones tecnológicas, OpenAI ha revelado recientemente que dos de sus dispositivos empleados en el entorno corporativo se…

Vulnerabilidades en Avada Builder de WordPress: Riesgo de robo de credenciales para un millón de sitios Contexto y antecedentes El plugin Avada Builder, utilizado en más de un millón de instalaciones de WordPress, ha sido objeto de atención tras el descubrimiento de dos vulnerabilidades críticas que permiten a los atacantes leer archivos arbitrarios y extraer…