Publican herramienta gratuita para descifrar archivos afectados por el ransomware FunkSec
Liberan un descifrador gratuito para el ransomware FunkSec, inactivo desde marzo de 2025. Las víctimas ya pueden recuperar sus archivos sin pagar rescate.
Compromiso masivo de servidores SharePoint mediante deserialización no autenticada y claves criptográficas expuestas
Una vulnerabilidad crítica sin parchear en entornos locales de SharePoint Server está siendo activamente explotada como parte de una campaña […]
Cisco ISE: Publican detalles de explotación para vulnerabilidad crítica ya activa en campañas reales
El investigador en ciberseguridad Bobby Gould ha compartido un artículo técnico en el que explica paso a paso cómo se […]
Hackers se hacen pasar por soporte técnico en Teams para instalar el malware Matanbuchus 3.0 en empresas
Los investigadores en ciberseguridad han identificado una nueva variante del conocido cargador de malware Matanbuchus, la versión 3.0, que incorpora […]
El malware EDDIESTEALER logra evadir el cifrado de Chrome para extraer información del navegador
Una reciente campaña de malware está distribuyendo un sofisticado ladrón de información desarrollado en Rust, conocido como EDDIESTEALER, mediante la […]
Los piratas informáticos utilizan instaladores falsos de VPN y navegadores NSIS para distribuir malware Winos 4.0
Expertos en ciberseguridad han identificado una campaña maliciosa que utiliza instaladores de software falsificados, suplantando aplicaciones legítimas como LetsVPN y QQ Browser, para distribuir el marco malicioso Winos 4.0, también conocido como ValleyRAT.
ViciousTrap explotó una vulnerabilidad en Cisco para construir un honeypot global utilizando 5.300 dispositivos comprometidos.
Investigadores en ciberseguridad han descubierto que un actor de amenazas identificado como ViciousTrap ha comprometido cerca de 5.300 dispositivos de […]
RVTools: instalar esta herramienta popular podría comprometer tu sistema
La reconocida herramienta RVTools, ampliamente utilizada para la gestión de entornos VMware, ha sido recientemente aprovechada por actores maliciosos RVTools, […]
Bandas de ransomware utilizan el malware Skitnet para el robo sigiloso de datos y el acceso remoto
Diversos grupos de ransomware han comenzado a emplear un malware denominado Skitnet en sus etapas posteriores a la explotación, con el objetivo de robar información sensible y establecer control remoto sobre los sistemas comprometidos.
Hackers chinos explotan la vulnerabilidad CVE-2025-31324 de SAP RCE e implementan SuperShell basado en Golang.
Se ha observado que un actor de amenazas anónimo, vinculado a China y denominado Chaya_004, explota una falla de seguridad recientemente descubierta en SAP NetWeaver.