La newsletter Security Affairs Round 107, publicada el 26 de julio de 2026 por Pierluigi Paganini, presenta un resumen detallado de las amenazas más recientes en ciberseguridad, incluyendo malware avanzado, campañas de ataque y vulnerabilidades críticas explotadas activamente.
Por qué importa: Este boletín ofrece una visión actualizada y consolidada de los riesgos que enfrentan organizaciones y usuarios, facilitando la identificación de vectores de ataque y la priorización de parches.
Lo esencial
- Campañas de malware como Chaos ransomware utilizan técnicas para evadir detección en redes.
- Vulnerabilidades críticas en Microsoft SharePoint y Check Point SmartConsole están siendo explotadas activamente.
- Actores vinculados a Irán atacan sistemas de control de agua y energía en EE. UU.
Malware avanzado y técnicas de evasión
El boletín destaca el ransomware Chaos que implementa un malware llamado msaRAT, que opera desde el navegador para establecer canales de comando y control encubiertos. Esta técnica dificulta la detección tradicional en la red, aumentando el riesgo de persistencia y daño.
Además, se mencionan campañas que utilizan plugins falsos, como un complemento malicioso para Notepad++ que apunta a organizaciones ucranianas, y ataques de typosquatting en plataformas de apuestas para manipular resultados.
Vulnerabilidades críticas y parches recientes
Se reportan vulnerabilidades activas en productos ampliamente usados, como Microsoft SharePoint (CVE-2026-50522) y Check Point SmartConsole, que permiten ejecución remota de código y omisión de autenticación. La Agencia de Seguridad Cibernética e Infraestructura de EE. UU. (CISA) ha incluido estas fallas en su catálogo de vulnerabilidades conocidas explotadas.
Ubuntu también corrigió un fallo grave que comprometía la protección del sandbox Snap, mientras que Zimbra lanzó parches para múltiples problemas, incluyendo una inyección de comandos crítica.
