CIBERSEGURIDAD
Clop ransomware explota vulnerabilidad crítica en PTC Windchill y FlexPLM
El grupo Clop usa una falla grave en PTC Windchill y FlexPLM para robar datos y extorsionar a empresas afectadas.
AJOSE19
CIBERSEGURIDAD
Malware & Ransomware
Descubre los ataques más recientes, nuevas variantes de malware, campañas de ransomware y análisis técnicos para comprender cómo operan las amenazas que afectan a millones de usuarios y empresas.
192 noticias · página 7 de 11
CIBERSEGURIDAD
Malware Dolphin X usa IA para priorizar víctimas de alto valor
El troyano Dolphin X incorpora un perfilador con IA que clasifica y puntúa víctimas para que atacantes enfoquen sus objetivos más valiosos.
AJOSE19
CIBERSEGURIDAD
Campaña maliciosa usa anuncios Bing para distribuir malware SectopRAT
Una campaña de malvertising en Bing distribuye malware SectopRAT a través de una app falsa de Claude, comprometiendo al menos 29 organizaciones.
AJOSE19
CIBERSEGURIDAD
Chaos ransomware usa msaRAT basado en navegador para evadir detección
El grupo Chaos ransomware emplea msaRAT, un troyano que canaliza su comunicación maliciosa a través de Chrome o Edge para evitar detección en redes.
AJOSE19
CIBERSEGURIDAD
Campaña UAC-0099 usa plugins de Notepad++ para instalar malware sigilosamente
El grupo UAC-0099 distribuye malware mediante plugins maliciosos en Notepad++ sin explotar vulnerabilidades, afectando principalmente a organizaciones en Ucrania.
AJOSE19
CIBERSEGURIDAD
SentinelOne prueba modelos IA con malware nuclear Fast16 y revela limitaciones
SentinelOne evaluó modelos IA líderes con malware Fast16, mostrando que solo GPT-5.6 Sol completó la investigación completa, pero con errores técnicos.
AJOSE19
CIBERSEGURIDAD
Troyano bancario brasileño Lampion se propaga activamente en Portugal
El troyano bancario brasileño Lampion sigue atacando a empresas portuguesas mediante correos de phishing que imitan entidades locales para robar credenciales.
AJOSE19
CIBERSEGURIDAD
Vulnerabilidad en extensión de Adobe Acrobat para Chrome expone chats de WhatsApp
Un fallo en la extensión de Adobe Acrobat para Chrome permitió robar silenciosamente chats y datos de WhatsApp Web sin malware ni contraseñas.
AJOSE19
ANDROID
Malware en app falsa de alerta civil en Bahréin compromete Android
Una app falsa de alertas en Bahréin distribuye malware de vigilancia en Android, explotando la confianza en notificaciones oficiales durante crisis.
AJOSE19
CIBERSEGURIDAD
Stadler rechaza pago de $12.3M tras ciberataque de ransomware Everest
El fabricante suizo Stadler enfrenta un ataque de ransomware Everest que exigió 12.3 millones, pero no pagará y denunció el incidente a la policía.
AJOSE19
CIBERSEGURIDAD
Malware Sandworm_Mode ataca herramientas de IA en desarrollo de software
El malware Sandworm_Mode se propaga en entornos de desarrollo con IA, robando credenciales y claves, y dificultando la detección en cadenas de suministro de software.
AJOSE19
CIBERSEGURIDAD
Campaña FakeGit usa 7,600 repositorios de GitHub para distribuir malware SmartLoader
La operación FakeGit emplea miles de repositorios falsos en GitHub para propagar SmartLoader y StealC, afectando a millones de descargas y engañando a agentes de IA.
AJOSE19
CIBERSEGURIDAD
Anubis ransomware ataca Fairlife de Coca-Cola y amenaza con filtrar datos
El grupo Anubis ransomware reivindica el ataque a Fairlife, filial láctea de Coca-Cola, y amenaza con publicar 1 TB de datos robados si no se paga rescate.
AJOSE19
CIBERSEGURIDAD
Informe revela más de 60 nuevos grupos de ransomware en 2026 y fragmentación del mercado
En 2026 han surgido 61 nuevos grupos de ransomware, aumentando la fragmentación del ecosistema criminal y acortando la vida media de estos actores a menos de 5 meses.
AJOSE19
CIBERSEGURIDAD
Qilin ransomware explota fallo crítico en VPN GlobalProtect de Palo Alto
El grupo Qilin usa una vulnerabilidad crítica en VPN GlobalProtect de Palo Alto para ataques de ransomware que comprometen redes corporativas.
AJOSE19
CIBERSEGURIDAD
Vulnerabilidades zero-day en SonicWall SMA1000 permiten instalación de malware personalizado
Dos fallos críticos en SonicWall SMA1000 fueron explotados como zero-days, permitiendo a atacantes instalar malware específico en dispositivos VPN vulnerables.
AJOSE19
CIBERSEGURIDAD
7-Zip corrige vulnerabilidad que permitía ejecutar malware al abrir archivos
7-Zip lanzó un parche para una falla crítica que permitía ejecutar código malicioso al abrir archivos XZ manipulados, afectando múltiples sistemas.
AJOSE19
CIBERSEGURIDAD
Campaña BEC usa técnicas avanzadas para evadir detección y desplegar malware
Una campaña de phishing BEC emplea archivos de fuente disfrazados y ejecución en memoria para instalar RATs y robadores con baja detección.
AJOSE19
