Inteligencia estratégica y ciberdefensa
Inteligencia estratégica y ciberdefensa
Análisis técnico de amenazas
Las agencias de inteligencia y seguridad alemanas han emitido una advertencia urgente sobre una campaña de phishing altamente dirigida que utiliza la plataforma de mensajería Signal para comprometer a individuos de alto perfil. Políticos, personal militar y periodistas alemanes son…
TL;DR: El grupo de amenazas persistentes avanzadas (APT) conocido como Stan Ghouls ha dirigido una campaña cibernética sofisticada contra entidades en Rusia y Uzbekistán, empleando el conocido NetSupport RAT. Esta operación, identificada como de posible motivación geopolítica o espionaje, utiliza…
TL;DR: Una campaña coordinada de desvío de tráfico web a gran escala ha sido identificada, explotando la vulnerabilidad React2Shell para obtener acceso inicial a servidores y, subsiguientemente, manipular las configuraciones de NGINX. Los atacantes implementan sofisticadas reglas de rewrite y…
El grupo Infy Hackers, una entidad persistentemente asociada con campañas de ciberespionaje y actividades disruptivas dirigidas predominantemente a intereses geopolíticos específicos, ha reactivado su infraestructura de comando y control (C2) tras el levantamiento del bloqueo generalizado de internet impuesto en…
TL;DR: Docker ha lanzado un parche crítico para una vulnerabilidad de ejecución remota de código (RCE) que afectaba a la funcionalidad «Ask Gordon AI», permitiendo a atacantes inyectar y ejecutar código arbitrario a través de metadatos manipulados de imágenes de…
Amaranth-Dragon, un actor de amenaza persistente avanzado (APT) con atribución a China, ha sido identificado explotando activamente una vulnerabilidad crítica en el software de descompresión de archivos WinRAR. Esta operación, de alta sofisticación, tiene como objetivo principal el ciberespionaje estratégico,…
La campaña DEAD#VAX representa una escalada preocupante en las tácticas de distribución de malware, empleando archivos de disco virtual (VHD) maliciosos distribuidos a través de un esquema de phishing avanzado, con la particularidad de que estos artefactos se hospedan en…
La aparición de herramientas de escaneo para identificar backdoors en Large Language Models (LLMs) de pesos abiertos, desarrollada por Microsoft, representa un hito crítico en la seguridad del ecosistema de inteligencia artificial. Esta iniciativa aborda la creciente amenaza de modelos…
Este incidente subraya una vez más la sofisticación creciente y la audacia de los actores de amenaza patrocinados por estados-nación, con el grupo Lotus Blossom, vinculado a la República Popular China, siendo atribuido directamente a la violación de seguridad del…
La unidad de inteligencia de amenazas de ‘El Quinto Dominio’ ha identificado una nueva y crítica campaña atribuida a APT28, también conocido como Fancy Bear, Strontium o Pawn Storm. Esta sofisticada operación de ciberespionaje explota activamente la vulnerabilidad CVE-2026-21509 en…