El Malware ACR Stealer: Un Riesgo Creciente para la Seguridad Empresarial Introducción al ACR Stealer El ACR Stealer ha emergido como una de las herramientas de robo de información más preocupantes desde su aparición en 2024. Este malware se infiltra en redes empresariales y tiene la capacidad de recopilar credenciales de navegadores, tokens de sesión…
Condena histórica a líderes de Scattered Spider: un golpe al cibercrimen en el Reino Unido Contexto y antecedentes En un caso que ha captado la atención mundial, dos jóvenes miembros destacados del grupo de cibercriminales Scattered Spider, Thalha Jubair y Owen Flowers, han sido condenados en el Reino Unido a 66 meses de prisión por…
CISA Incorpora la Vulnerabilidad RCE de SharePoint CVE-2026-58644 en su Catálogo de Amenazas Conocidas Introducción a la Vulnerabilidad CVE-2026-58644 La Agencia de Seguridad Cibernética e Infraestructura de EE. UU. (CISA) ha añadido recientemente una grave vulnerabilidad crítica de deserialización en Microsoft SharePoint Server a su catálogo de Vulnerabilidades Conocidas Explotadas (KEV). Esta vulnerabilidad, catalogada como…
Condena histórica por el hackeo de £29 millones a Transport for London Contexto y antecedentes El reciente caso de Owen Flowers y Thalha Jubair, condenados a cinco años y medio de prisión por el hackeo a Transport for London (TfL), es un recordatorio escalofriante de la vulnerabilidad de las infraestructuras críticas ante el cibercrimen. Este…
Vulnerabilidad en Cursor Permite Ejecución de Código Malicioso en Repositorios Clonados en Windows Introducción Recientemente se ha descubierto una grave vulnerabilidad en Cursor, un entorno de desarrollo integrado (IDE) que opera en Windows. Este fallo permite que repositorios clonados que contengan un archivo denominado git.exe, sean ejecutados automáticamente al abrir el proyecto. Este comportamiento puede…
Descubren un nuevo exploit Zero-Day en Windows: Análisis del LegacyHive Contexto y antecedentes La ciberseguridad ha estado en el centro de atención en los últimos años, con un incremento notable en la cantidad de vulnerabilidades descubiertas en sistemas operativos populares como Windows. El último descubrimiento, un exploit denominado LegacyHive, que se basa en una vulnerabilidad…
EE.UU. Sanciona a un Proveedor de VPN y Vendedor de Malware por Soporte a Ransomware Contexto de las Sanciones El Departamento del Tesoro de EE.UU. ha dado un paso importante en la lucha contra el cibercrimen al sancionar a un proveedor de servicios de VPN y a dos individuos que supuestamente facilitaron las actividades de…
Microsoft lanza un parche histórico de 622 vulnerabilidades, incluyendo dos zero-days en activo Contexto y antecedentes El reciente lanzamiento de parches de Microsoft, que cubre un asombroso total de 622 vulnerabilidades, marca un hito significativo en la historia de la ciberseguridad. Este evento, conocido como «Patch Tuesday», no solo es notable por la cantidad de…
Meta Registra Patente para una IA que Escucha y Analiza tus Emociones a lo Largo del Día La Innovación en el Reconocimiento Emocional Meta, la empresa matriz de Facebook y otras plataformas de redes sociales, ha solicitado una patente para una inteligencia artificial (IA) que tiene la capacidad de escuchar la voz del usuario durante…
Las Amenazas Cibernéticas Modernas: Ransomware, IA y Vulnerabilidades Persistentes Contexto y antecedentes En el panorama de la ciberseguridad actual, los atacantes utilizan herramientas avanzadas que evolucionan a un ritmo sorprendente, lo que plantea un desafío significativo para las organizaciones en todo el mundo. Recientemente, se ha observado un aumento en la explotación de vulnerabilidades en…
