Nuevo variante de Chaos apunta a despliegues en la nube mal configurados y añade proxy SOCKS Resumen del hallazgo Investigadores de ciberseguridad han detectado una nueva variante del malware conocido como Chaos que está orientada a explotar despliegues en la nube mal configurados, ampliando el foco del botnet más allá de routers y dispositivos edge.…
Vulnerabilidad crítica en el complemento File Uploads de Ninja Forms permite subida de archivos arbitrarios y riesgo de ejecución remota Resumen del incidente Investigadores y equipos de seguridad han detectado explotación activa de una vulnerabilidad crítica en el complemento premium «Ninja Forms File Uploads» para WordPress. La falla permite la subida de archivos arbitrarios sin…
Flowise bajo explotación activa: CVE-2025-59528 (CVSS 10.0) permite ejecución remota y más de 12,000 instancias expuestas Resumen del incidente Investigadores de VulnCheck han hallado explotación activa de una vulnerabilidad de máxima gravedad en Flowise, un constructor de agentes de inteligencia artificial (IA) de código abierto. La falla identificada, registrada como CVE-2025-59528 y calificada con un…
Estafa por texto sobre “Notice of Default” usa códigos QR para robar datos y cobrar $6.99 Resumen del engaño Scammers están enviando mensajes de texto que imitan notificaciones judiciales estatales en Estados Unidos bajo el título «Notice of Default». Estos SMS presionan a la víctima para que escanee un código QR que redirige a un…
Compromiso de Axios en npm: ataque de ingeniería social fingió corrección de Teams para secuestrar cuenta de un mantenedor Resumen del incidente Los mantenedores de Axios, la popular biblioteca cliente HTTP para JavaScript, publicaron un informe post-mortem detallando cómo uno de sus desarrolladores fue blanco de una campaña de ingeniería social. Según el equipo, el…
LinkedIn detecta más de 6.000 extensiones de Chrome y recopila datos del dispositivo, según el informe «BrowserGate» Resumen de los hallazgos Un informe publicado bajo el nombre «BrowserGate» afirma que LinkedIn, propiedad de Microsoft, está utilizando scripts JavaScript ocultos en su sitio web para detectar extensiones instaladas en el navegador de los visitantes y recopilar…
Campaña masiva aprovecha CVE-2025-55182 para comprometer 766 hosts Next.js y robar credenciales Resumen del incidente Se ha detectado una operación de recolección de credenciales a gran escala que explota la vulnerabilidad conocida como React2Shell (CVE-2025-55182) como vector inicial de compromiso. Según el informe original, el ataque afectó a 766 hosts que ejecutaban aplicaciones Next.js y…
CrystalRAT: nuevo malware‑como‑servicio que combina RAT, stealer y funciones de «prankware» Qué se ha descubierto Investigadores han detectado la promoción en Telegram de una nueva oferta de malware‑como‑servicio llamada CrystalRAT. Según las informaciones recogidas, CrystalRAT proporciona capacidades de acceso remoto (RAT), robo de datos (stealer), registro de teclas (keylogger) y secuestro del portapapeles (clipboard hijacking),…
Google inicia verificación de desarrolladores de Android antes de la obligatoriedad prevista Qué ha anunciado Google Google ha comenzado el despliegue general de la verificación de desarrolladores para Android con el objetivo declarado de frenar la distribución de aplicaciones dañinas por parte de actores maliciosos que «se esconden detrás del anonimato». El movimiento precede a…
CareCloud confirma robo de datos de pacientes y caída de red de ocho horas Resumen del incidente La empresa de tecnología sanitaria CareCloud ha confirmado un incidente de seguridad en el que atacantes accedieron y robaron datos de pacientes, además de provocar una interrupción de red que duró aproximadamente ocho horas. CareCloud informó que se…
