Aplicaciones Fraudulentas en Google Play: Un Robo de Datos y Dinero a Gran Escala Contexto y antecedentes En el ecosistema de las aplicaciones móviles, la confianza es un factor crítico para los usuarios que buscan herramientas que les faciliten la vida diaria. Sin embargo, la proliferación de aplicaciones fraudulentas ha llevado a un aumento significativo…
Linux Kernel Dirty Frag LPE Exploit Enables Root Access Across Major Distributions Introducción a la vulnerabilidad Dirty Frag Recientemente se han divulgado detalles sobre una nueva vulnerabilidad de escalada de privilegios locales (LPE) en el núcleo de Linux, conocida como Dirty Frag. Esta vulnerabilidad permite a los atacantes obtener acceso de root en varias distribuciones…
Aplicaciones de Fake Call History Estafaron a Usuarios Tras 7.3 Millones de Descargas en Play Store Introducción al Problema Investigadores en ciberseguridad han descubierto un conjunto de aplicaciones fraudulentas en la plataforma oficial Google Play Store, que prometían acceso a historiales de llamadas de cualquier número de teléfono. Sin embargo, estos programas solo buscaban engañar…
Antiguo contratista del gobierno condenado por eliminar decenas de bases de datos federales Contexto del caso En un sorprendente giro de los eventos, un hombre de 34 años de Virginia ha sido condenado por conspirar para destruir numerosas bases de datos del gobierno federal, tras ser despedido de su puesto como contratista federal. Este caso…
One Click, Total Shutdown: El Webinar sobre Paciente Cero y la Eliminación de Brechas Silenciosas La naturaleza de las brechas de seguridad En la era digital actual, la ciberseguridad se ha convertido en una de las principales preocupaciones para empresas y organizaciones de todos los tamaños. La mayoría de las brechas que han captado la…
Campaña de phishing en Google Ads suplantó el acceso a ManageWP de GoDaddy Resumen del incidente Investigadores han detectado una campaña de phishing que utilizó resultados patrocinados de Google (Google Ads) para dirigir a víctimas a una página falsa que imitaba el inicio de sesión de ManageWP, la plataforma de GoDaddy para administrar múltiples sitios…
Quasar Linux (QLNX): nuevo implante sigiloso que apunta a desarrolladores en entornos Linux Resumen del hallazgo Investigadores han identificado un implante para Linux hasta ahora no documentado, denominado Quasar Linux (QLNX), que se dirige de manera selectiva a sistemas de desarrolladores. Según el informe original, QLNX combina capacidades de rootkit, puerta trasera (backdoor) y robo…
Vulnerabilidad crítica CVE-2026-22679 en Weaver E-cology: explotación activa desde marzo Resumen del incidente Investigadores y equipos de respuesta han detectado explotación activa de una vulnerabilidad crítica identificada como CVE-2026-22679 en Weaver E-cology, una plataforma de automatización de oficinas. Según los informes públicos, los atacantes han estado abusando de este fallo desde mediados de marzo para…
CISA incluye CVE-2026-31431 (vulnerabilidad LPE en Linux) en el catálogo KEV por explotación activa Resumen de la noticia La U.S. Cybersecurity and Infrastructure Security Agency (CISA) ha añadido una vulnerabilidad recientemente divulgada que afecta a diversas distribuciones de Linux a su catálogo Known Exploited Vulnerabilities (KEV). El fallo, rastreado como CVE-2026-31431 y con una puntuación…
Trellix confirma acceso no autorizado a una porción de su código fuente Resumen del incidente La empresa de ciberseguridad Trellix ha anunciado que sufrió una brecha que permitió el acceso no autorizado a una «porción» de su código fuente. En su comunicado la compañía señala que «recently identified» la comprometida de su repositorio de código…
