Qilin ransomware explota fallo crítico en VPN GlobalProtect de Palo Alto
El grupo Qilin usa una vulnerabilidad crítica en VPN GlobalProtect de Palo Alto para ataques de ransomware que comprometen redes corporativas.
CIBERSEGURIDAD: Malware & Ransomware
Descubre los ataques más recientes, nuevas variantes de malware, campañas de ransomware y análisis técnicos para comprender cómo operan las amenazas que afectan a millones de usuarios y empresas.
196 noticias · página 8 de 11
Vulnerabilidades zero-day en SonicWall SMA1000 permiten instalación de malware personalizado
Dos fallos críticos en SonicWall SMA1000 fueron explotados como zero-days, permitiendo a atacantes instalar malware específico en dispositivos VPN vulnerables.
7-Zip corrige vulnerabilidad que permitía ejecutar malware al abrir archivos
7-Zip lanzó un parche para una falla crítica que permitía ejecutar código malicioso al abrir archivos XZ manipulados, afectando múltiples sistemas.
Campaña BEC usa técnicas avanzadas para evadir detección y desplegar malware
Una campaña de phishing BEC emplea archivos de fuente disfrazados y ejecución en memoria para instalar RATs y robadores con baja detección.
Investigación revela laboratorio de malware con IA generativa en servidor expuesto
Un servidor expuesto funcionaba como laboratorio de malware con más de 1,000 archivos y uso de IA generativa para acelerar ataques.
JadePuffer regresa con ransomware que destruye modelos de IA entrenados
El ransomware JadePuffer ataca modelos de IA destruyendo archivos clave, causando pérdidas millonarias en tiempo y recursos para su recuperación.
HollowGraph usa calendarios de Microsoft 365 para control remoto encubierto
El malware HollowGraph aprovecha Microsoft Graph API para convertir calendarios de Microsoft 365 en canales secretos de comando y control, afectando a entidades israelíes.
Campaña HelloNet usa ViPNet para atacar agencias rusas con malware avanzado
Hackers explotan el sistema de actualizaciones de ViPNet para infiltrar malware en agencias gubernamentales rusas, comprometiendo sectores clave.
Security Affairs publica análisis de malware y vulnerabilidades críticas
Security Affairs presenta un resumen con malware emergente, vulnerabilidades explotadas y campañas de ciberespionaje que afectan a múltiples sectores.
FBI detiene a joven por malware en juegos de Steam que robó $220,000 en criptomonedas
El FBI arrestó a un joven que infectó 8,000 PCs con malware oculto en juegos de Steam, robando más de $220,000 en criptomonedas a usuarios.
Microsoft alerta sobre aumento de ataques con malware ACR Stealer en empresas
Microsoft detecta un incremento en ataques con ACR Stealer, malware que roba contraseñas y documentos sensibles de clientes empresariales.
Malware Daxin vinculado a China sigue activo en red de fabricante taiwanés
El rootkit Daxin, vinculado a China y descubierto en 2022, sigue operativo en 2026 en una red de un fabricante de alta tecnología en Taiwán.
Nuevo malware ClickFix para macOS abre puerta trasera en empresas
Una campaña sofisticada de malware ClickFix para macOS usa ingeniería social para robar datos y controlar remotamente dispositivos empresariales.
Siete paquetes npm maliciosos usan blockchain para distribuir RAT en Vite
Investigadores detectan siete paquetes npm maliciosos que emplean blockchain como C2 para entregar un troyano de acceso remoto en el ecosistema Vite.
Inc Ransomware explota vulnerabilidades zero-day en SonicWall SMA
El grupo Inc Ransomware aprovecha dos fallas zero-day en SonicWall SMA para obtener acceso root y comprometer redes empresariales.
Ransomware afecta a agencias gubernamentales a diario, alerta estudio
Un estudio revela que en 2026 se registra un ataque de ransomware diario a agencias gubernamentales, con un aumento del 13% respecto a 2025.
Hackers norcoreanos ocultan malware OtterCookie en imágenes SVG de pruebas falsas
Un grupo vinculado a Corea del Norte usa imágenes SVG con malware oculto para atacar desarrolladores mediante falsas ofertas laborales y pruebas de código.
The Gentlemen supera a Qilin como ransomware más activo y agresivo
El grupo de ransomware The Gentlemen lidera con 300 ataques en tres meses, desplazando a Qilin y aumentando la presión en ciberseguridad global.