Inteligencia estratégica y ciberdefensa
Inteligencia estratégica y ciberdefensa
Análisis técnico de amenazas
Una nueva ola de amenazas dirigidas a la infraestructura digital se ha manifestado a través de extensiones maliciosas de Chrome, orquestando una sofisticada campaña que no solo manipula enlaces de afiliados para generar ingresos ilícitos, sino que también compromete el…
El reciente ataque a la cadena de suministro dirigido contra el software antivirus eScan, revelado por la investigación de Kaspersky, representa una escalada crítica en el panorama de amenazas cibernéticas, subrayando la vulnerabilidad inherente incluso en soluciones diseñadas para proteger…
Un informe reciente ha revelado que SolarWinds ha abordado cuatro vulnerabilidades críticas en su producto Web Help Desk (WHD), incluyendo fallos que permiten la ejecución remota de código (RCE) no autenticada y la omisión de autenticación. Estas deficiencias representan un…
La evolución reciente del actor de amenaza persistente avanzada (APT) conocido como HoneyMyte representa un punto de inflexión crítico en la ingeniería de malware dirigida y la capacidad de sigilo para operaciones de ciberespionaje. Al integrar un rootkit en modo…
TL;DR: Una vulnerabilidad crítica de ejecución remota de código (RCE), identificada como CVE-2025-8088, ha sido detectada y está siendo activamente explotada en WinRAR, una utilidad de compresión de archivos de uso masivo. Múltiples grupos de actores de amenazas, incluyendo APTs…
El grupo de amenaza persistente avanzada (APT) Mustang Panda, también conocido como Bronze President o RedDelta, ha vuelto a demostrar su capacidad de adaptación y persistencia, desplegando una versión notablemente actualizada de su puerta trasera (backdoor) característica, COOLCLIENT, en una…
El presente análisis de inteligencia de amenazas aborda la reciente divulgación de dos vulnerabilidades de alta severidad que afectan a la plataforma de automatización de código abierto n8n, las cuales, al ser explotadas de manera autenticada, permiten la ejecución remota…
Esta crítica vulnerabilidad en la librería vm2 de Node.js representa una amenaza de extrema gravedad, permitiendo a un atacante sortear las medidas de aislamiento del sandbox para ejecutar código arbitrario en el sistema host subyacente. La naturaleza de esta falla…
El empleo por parte de actores de amenaza vinculados a la República Popular China de marcos de Command and Control (C2) basados en JavaScript, como el recientemente identificado «PeckBirdy» desde 2023, representa una evolución preocupante en sus capacidades de ciberespionaje.…
Un grave defecto de seguridad en Grist-Core ha sido descubierto, permitiendo la ejecución remota de código (RCE) a través de la manipulación de fórmulas de hoja de cálculo. Esta vulnerabilidad representa una amenaza crítica para la integridad, confidencialidad y disponibilidad…