Fallos críticos explotados en tres días según Rapid7
Fallos de alto riesgo fueron explotados en promedio en tres días. El Ransomware sigue siendo la amenaza principal global.
CIBERSEGURIDAD: Malware & Ransomware
Descubre los ataques más recientes, nuevas variantes de malware, campañas de ransomware y análisis técnicos para comprender cómo operan las amenazas que afectan a millones de usuarios y empresas.
BlackX UEFI bootkit explota fallo para evitar Secure Boot
Microsoft atribuye ataques a ConnectWise a grupo chino con ARTEX AI
LiteLLM versión 1.107.0 infectada con malware de secuestro
Hackers iraníes usan malware CHOSEN BRICK para espionaje en usuarios
Hackers iraníes emplean el malware CHOSEN BRICK para espionar a activistas y periodistas. Recopilan datos de mensajería y graban audio mediante redes sociales.
Malware KREMLIN instala extensiones maliciosas en Chrome y Edge
Un Malware activo desde 2025 instala extensiones maliciosas en Chrome y Edge sin consentimiento del usuario. Las extensiones roban credenciales y datos.
Tres grupos de amenazas atacan empresas rusas con backdoors y wipers
Tres grupos de ciberamenazas han atacado empresas rusas usando backdoors y malware. Los ataques incluyen técnicas de persistencia y movimiento lateral.
Agencias de EE.UU., reino unido y holanda denuncian Malware iraní 'Chosen Brick'
Las agencias de EE.UU., Reino Unido y Holanda revelan el Malware Chosen Brick usado por actores iraníes. Se activó desde al menos 2025 para recopilar datos.
Cuenta oficial de HBO Max usada para difundir malware en Reddit
Cyberdelincuentes usaron la cuenta oficial de HBO Max en Reddit para mostrar 108 anuncios maliciosos durante 48 horas. Los anuncios promovían herramientas.
BambooToken malware usa MQTT para controlar sistemas Windows y Linux
Un Malware llamado BambooToken utiliza el protocolo MQTT para controlar sistemas Windows y Linux desde al menos febrero de 2023.
Iran utiliza malware controlado por telegram para espionar a periodistas y opositores
Iran emplea un Malware en Telegram para monitorear a periodistas y opositores. Las autoridades estadounidenses, británicas y holandesas lo identifican como.
Malware KREMLIN secuestra credenciales en navegadores brasileños
Un Malware brasileño infecta Chrome y Edge para robar credenciales. Opera desde mayo de 2025 mediante documentos falsos.
Ataque a proveedor de banda ancha Thai mediante vulnerabilidad de Fortinet
Hackers usaron vulnerabilidades en Fortinet para infiltrarse en sistemas de 3BB. Dejaron herramientas en un directorio abierto en Thailand.
BambooToken utiliza MQTT para controlar sistemas Windows y Linux
Un malware llamado BambooToken usa el protocolo MQTT desde 2023. Comunica órdenes a servidores de apps, servicios legales y desarrollo de software.
CISA alerta sobre explotación de fallo crítico en VMware por ciberdelincuentes
Ransomware ha comenzado a explotar un fallo crítico en VMware vCenter. CISA lo incluyó en su catálogo de vulnerabilidades expuestas.
Vulnerabilidad crítica en Gateway de correo Cisco explotada en el campo
Cisco identificó una vulnerabilidad SQL que permite ejecutar comandos con privilegios de root. Se detectó explotación remota sin autenticación en dispositivos.
Sandworm usa dos vulnerabilidades de Cisco para desplegar Cyclops Blink
Un grupo ligado a Rusia explota dos fallos en dispositivos de Cisco para instalar malware. El ataque utiliza una versión actualizada del botnet Cyclops Blink.
Hackers usan cuenta oficial de HBO Max para difundir publicidad maliciosa
Hackers controlaron la cuenta de HBO Max en Reddit para mostrar anuncios que infectan dispositivos. Los usuarios fueron engañados al copiar comandos supuestos.