Una avanzada campaña de ciberataques está explotando activamente una vulnerabilidad de día cero en Google Chrome, conocida como CVE-2025-2783. Este incidente subraya una vez más cómo los grupos de amenazas persistentes avanzadas (APT) están capitalizando fallas de seguridad previamente desconocidas para comprometer objetivos de alto valor. Desde marzo de 2025, el grupo TaxOff ha estado…
Ha emergido una nueva operación de ransomware como servicio, Anubis, que se diferencia de las variantes convencionales por su capacidad de destrucción total de datos. Este ransomware no solo cifra los archivos, sino que también incorpora un «modo de limpieza» que elimina permanentemente el contenido de los archivos, haciendo imposible su recuperación incluso si se…
Un investigador de seguridad ha publicado un análisis detallado que demuestra cómo las protecciones de aleatorización del diseño del espacio de direcciones del kernel (KASLR) en sistemas Windows 11 24H2 pueden ser eludidas. Esto se logra explotando un controlador compatible con HVCI que posee capacidades de acceso a memoria física. La investigación, divulgada por Yazid…
La empresa cibercriminal VexTrio ha ejecutado una de las campañas de compromiso de WordPress más grandes registradas. Han logrado secuestrar cientos de miles de sitios web a nivel global para implementar sistemas de distribución de tráfico (TDS) que dirigen a los usuarios hacia redes de estafa complejas. Esta operación maliciosa, activa desde al menos 2015,…
El 12 de junio de 2025, una serie de fallas simultáneas en las infraestructuras de Cloudflare y Google provocaron interrupciones generalizadas del servicio. Este incidente puso de manifiesto las vulnerabilidades inherentes a las dependencias modernas de la nube. Las interrupciones impactaron una amplia gama de servicios críticos, desde sistemas de autenticación hasta plataformas de inteligencia…
Se ha identificado una vulnerabilidad crítica de suplantación de identidad en Microsoft Defender for Identity (MDI) que podría permitir a atacantes no autenticados elevar sus privilegios y obtener acceso no autorizado a entornos de Active Directory. Esta vulnerabilidad, registrada como CVE-2025-26685, reside en la función de rutas de movimiento lateral (LMP) del sensor MDI. Al…
Microsoft, a través de sus actualizaciones de seguridad de junio de 2025 (Patch Tuesday), ha solucionado varias vulnerabilidades críticas que afectaban a los controladores de dominio de Windows Server 2025. Estas correcciones abordan específicamente los problemas de autenticación y conectividad de red que los administradores venían experimentando desde abril. Las soluciones se incluyen en la…
La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) y sus colaboradores internacionales han emitido una serie exhaustiva de documentos de orientación. El propósito de esta iniciativa es fortalecer la protección de los dispositivos críticos de red frente a la creciente sofisticación de los ciberataques. Este esfuerzo colaborativo reúne a las autoridades de ciberseguridad de…
Se ha detectado una importante campaña de ataque coordinada, la cual se enfocó en las interfaces de Apache Tomcat Manager. Los atacantes utilizaron aproximadamente 400 direcciones IP únicas en un ataque concentrado que alcanzó su punto máximo el 5 de junio de 2025. Esta actividad maliciosa representa un incremento sustancial, con volúmenes que oscilaron entre…
La vulnerabilidad, identificada como CVE-2025-47176, se hizo pública el 10 de junio de 2025. Ha sido clasificada con una gravedad de «Importante» y posee una puntuación CVSS de 7.8. Esta falla de seguridad afecta a la popular aplicación de correo electrónico, presentando riesgos significativos tanto para empresas como para usuarios individuales. Su peligrosidad radica en…
