Nuevos Ataques CSS Ponen en Riesgo las Defensas de Webmail para Robar Contraseñas y Tokens Contexto de la Investigación Recientes investigaciones han revelado que es posible que el contenido dentro de un correo electrónico pueda escapar de sus límites de mensaje, interfiriendo con la interfaz de webmail. Esta vulnerabilidad es especialmente crítica en plataformas de…
Grave vulnerabilidad en Metabase permite acceso no autenticado a bases de datos Contexto y antecedentes La plataforma de inteligencia empresarial Metabase ha emitido una alerta sobre una vulnerabilidad de máxima severidad que ha sido explotada en el mundo real como un zero-day. Este tipo de fallos, que no tienen un identificador CVE asignado, representan uno…
UNC6671: La Nueva Ola de Ataques Vishing que Amenazan la Seguridad de Datos en Empresas Introducción a la Amenaza UNC6671 Recientemente, se ha detectado una serie de ataques cibernéticos que apuntan a sectores críticos como servicios financieros, capital privado y servicios profesionales. Estos ataques han sido atribuidos a un grupo de extorsión de datos conocido…
UNC6671: La nueva ola de vishing que amenaza a las empresas Contexto y antecedentes En los últimos meses, el grupo de cibercriminales conocido como UNC6671 ha intensificado su campaña de ataques de voz phishing, o vishing, dirigiéndose a empleados de empresas del sector financiero, capital privado y servicios profesionales. Este enfoque no es novedoso, pero…
Vulnerabilidad Crítica en Routers Chinos de Zbtlink: Descubierta una Puerta Trasera en Modelos Recientes Introducción a la Amenaza Recientemente, investigadores de ciberseguridad han revelado la existencia de una puerta trasera en al menos 20 modelos de routers fabricados por Zbtlink, una empresa china. Según un informe de VulnCheck, esta vulnerabilidad afecta a todas las imágenes…
La vulnerabilidad del sector del agua frente a ciberataques: una alarma que no debe ignorarse Contexto y antecedentes La reciente alerta conjunta emitida por el FBI y la EPA sobre ciberataques a utilidades de agua en al menos siete estados de EE.UU. debería encender las alarmas en todos aquellos que consumen agua potable. Desde el…
OpenAI Interrumpe Red de Estafas en Poipet Usando ChatGPT para Fraudes Diversos Contexto del Problema de las Estafas en Línea Las estafas en línea han proliferado en todo el mundo, con una notable concentración en ciertas regiones, como el sudeste asiático. Poipet, una ciudad fronteriza en Camboya, ha ganado notoriedad por ser un centro de…
Vulnerabilidad OVSwrap en el Kernel de Linux: Un Nuevo Riesgo para la Seguridad Contexto y antecedentes La reciente vulnerabilidad, denominada OVSwrap y clasificada como CVE-2026-64531, ha sido descubierta en el Open vSwitch (OVS), un software clave que gestiona el tráfico de red en entornos virtualizados y de nube. Esta falla de corrupción de memoria permite…
DOUBLECUP: Una Nueva Amenaza en el Ecosistema del Malware Utilizando ClickFix y PNGs en Caché Introducción a DOUBLECUP Una reciente investigación ha revelado el surgimiento de un nuevo loader-as-a-service (LaaS) conocido como DOUBLECUP. Este servicio malicioso, originado en Rusia, ha presentado una técnica innovadora para distribuir malware a través de imágenes PNG aparentemente inofensivas. A…
Campaña CaptiveCrunch: El peligro oculto en las redes Wi-Fi de hoteles Contexto y antecedentes La reciente alerta de Microsoft sobre la campaña de ciberataques denominada “CaptiveCrunch” ha puesto en evidencia un problema creciente en el ámbito de la ciberseguridad: la vulnerabilidad de los viajeros al conectarse a redes Wi-Fi públicas, especialmente en hoteles y conferencias.…
