TerminalFix: ataque que usa CAPTCHAs falsas para inyectar puerta trasera en Windows
Un nuevo variantes de ClickFix engaña a usuarios con CAPTCHAs falsas. El ataque instala un puerta trasera mediante PowerShell y DLLs en sistemas Windows.
TECH: Software & Apps
Cobertura de aplicaciones clave, actualizaciones importantes y herramientas útiles.
99 noticias · página 2 de 6
TerminalFix: campaña de ataque con túnel inverso en Windows terminal
Un ataque llamado TerminalFix engaña a usuarios con una falsa verificación de Cloudflare. El ataque inyecta comandos maliciosos que ejecutan scripts complejos.
Brave 1.94 introduce direcciones de correo temporales para evitar rastreo
Brave 1.94 permite crear direcciones de correo temporales al registrarse. Así se oculta el correo real de los sitios web.
Tubos nombrados en Windows expuestos A riesgos de seguridad
Los tubos nombrados de Windows permiten comunicación entre aplicaciones, pero no son internos ni confiables. Su uso puede ser explotado por procesos.
Driver interno de Microsoft Defender puede eliminar software de seguridad
Un Driver oficial de Microsoft Defender permite operaciones en el kernel de Windows. No se ha encontrado uso en ataques reales.
Ataques en cadenas de suministro de Software crecen en intensidad
Los ataques a la cadena de suministro de Software aumentan. Los delincuentes buscan vulnerabilidades en herramientas de desarrollo desde el inicio.
Microsoft investiga fallos en juegos tras actualizaciones de Windows
Problemas de lanzamiento y crasheos en juegos afectan sistemas con Windows 11 24H2 y 25H2. Las fallas se vinculan a dispositivos con iluminación RGB.
Microsoft corrige fallo que causaba cierres inesperados en Windows Defender
Un error en Windows Defender provocaba cierres inesperados con el código 0xc0000005. Microsoft resolvió el problema mediante una actualización de firmas.
GitHub sufre una caída mundial y degrada servicios clave
Una caída global de GitHub provoca errores en la web, API, Actions y Copilot, con impacto en repositorios, automatizaciones y accesos empresariales.
Anthropic marca con agua invisible el texto de Claude
Anthropic aplicará marcas de agua invisibles en textos de Claude para identificar contenido generado por IA, cumpliendo regulaciones europeas sin afectar calidad.
CISA ordena parchar vulnerabilidad de Windows explotada por Corea del Norte
CISA da dos semanas a agencias federales para parchear CVE-2026-68820 en Winsock, fallo explotado por Lazarus en ataques contra defensa y aeronáutica.
Chaotic Eclipse revela ShieldBreak que elude parche RoguePlanet
Chaotic Eclipse publicó un proof of concept (PoC) llamado ShieldBreak que, según el investigador, elude el parche de CVE-2026-50656 (RoguePlanet) y permitiría ejecución a SYSTEM.
CISA pide parche urgente por fallo crítico en Progress LoadMaster
La CISA urgió parchar una falla crítica (CVE-2026-8037, CVSS 9.6) en Progress Kemp LoadMaster: una inyección de comandos remota y sin autenticación que ya se ha explotado.
Vulnerabilidad SQL injection crítica en Metabase explotada en ataques
Metabase descubrió una vulnerabilidad de inyección SQL sin autenticación en sus plataformas cloud y self-hosted que fue explotada activamente para robar datos de empresas.
CubePilot sufre secuestro DNS que compromete tráfico y credenciales
El secuestro DNS en CubePilot permitió a atacantes interceptar tráfico y obtener certificados TLS válidos, poniendo en riesgo datos y credenciales de usuarios.
MedusaHVNC usa escritorios ocultos en Windows para evadir detección
El malware MedusaHVNC aprovecha escritorios virtuales ocultos en Windows para mantener acceso remoto persistente y oculto en sistemas comprometidos.
Apps integradas de Windows mejoran productividad sin software extra
Algunos programas preinstalados en Windows, como Snipping Tool y Outlook Calendar, ofrecen funciones avanzadas que optimizan el flujo de trabajo sin instalar apps adicionales.
LocalSend supera a Quick Share y PairDrop en transferencia local de archivos
Tras probar LocalSend, PairDrop y Quick Share, LocalSend destaca por su integración y velocidad en transferencias locales sin subir archivos a la nube.