CISA ha agregado una vulnerabilidad crítica del kernel de Linux a su catálogo de vulnerabilidades explotadas conocidas (KEV), advirtiendo que CVE-2023-0386 está siendo explotada activamente en ataques del mundo real. Esta falla de administración de propiedad inadecuada en el subsistema OverlayFS del kernel de Linux permite a atacantes locales escalar privilegios a través del acceso…

Se han descubierto dos vulnerabilidades críticas en sslh, un demultiplexor de protocolo ampliamente utilizado que permite que varios servicios compartan un único puerto de red. Estas fallas, identificadas como CVE-2025-46807 y CVE-2025-46806, podrían ser explotadas de forma remota para desencadenar ataques de denegación de servicio (DoS). Las versiones de sslh anteriores a la v2.2.4 se…

Una avanzada campaña de ciberataques está explotando activamente una vulnerabilidad de día cero en Google Chrome, conocida como CVE-2025-2783. Este incidente subraya una vez más cómo los grupos de amenazas persistentes avanzadas (APT) están capitalizando fallas de seguridad previamente desconocidas para comprometer objetivos de alto valor. Desde marzo de 2025, el grupo TaxOff ha estado…

Ha emergido una nueva operación de ransomware como servicio, Anubis, que se diferencia de las variantes convencionales por su capacidad de destrucción total de datos. Este ransomware no solo cifra los archivos, sino que también incorpora un «modo de limpieza» que elimina permanentemente el contenido de los archivos, haciendo imposible su recuperación incluso si se…

Un investigador de seguridad ha publicado un análisis detallado que demuestra cómo las protecciones de aleatorización del diseño del espacio de direcciones del kernel (KASLR) en sistemas Windows 11 24H2 pueden ser eludidas. Esto se logra explotando un controlador compatible con HVCI que posee capacidades de acceso a memoria física. La investigación, divulgada por Yazid…

La empresa cibercriminal VexTrio ha ejecutado una de las campañas de compromiso de WordPress más grandes registradas. Han logrado secuestrar cientos de miles de sitios web a nivel global para implementar sistemas de distribución de tráfico (TDS) que dirigen a los usuarios hacia redes de estafa complejas. Esta operación maliciosa, activa desde al menos 2015,…

El 12 de junio de 2025, una serie de fallas simultáneas en las infraestructuras de Cloudflare y Google provocaron interrupciones generalizadas del servicio. Este incidente puso de manifiesto las vulnerabilidades inherentes a las dependencias modernas de la nube. Las interrupciones impactaron una amplia gama de servicios críticos, desde sistemas de autenticación hasta plataformas de inteligencia…

Se ha identificado una vulnerabilidad crítica de suplantación de identidad en Microsoft Defender for Identity (MDI) que podría permitir a atacantes no autenticados elevar sus privilegios y obtener acceso no autorizado a entornos de Active Directory. Esta vulnerabilidad, registrada como CVE-2025-26685, reside en la función de rutas de movimiento lateral (LMP) del sensor MDI. Al…

Microsoft, a través de sus actualizaciones de seguridad de junio de 2025 (Patch Tuesday), ha solucionado varias vulnerabilidades críticas que afectaban a los controladores de dominio de Windows Server 2025. Estas correcciones abordan específicamente los problemas de autenticación y conectividad de red que los administradores venían experimentando desde abril. Las soluciones se incluyen en la…

La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) y sus colaboradores internacionales han emitido una serie exhaustiva de documentos de orientación. El propósito de esta iniciativa es fortalecer la protección de los dispositivos críticos de red frente a la creciente sofisticación de los ciberataques. Este esfuerzo colaborativo reúne a las autoridades de ciberseguridad de…