OctLurk y SilkLurk son dos puertas traseras detectadas en campañas contra organizaciones en Asia Central. Los atacantes usan cargadores ofuscados, persistencia mediante tareas programadas y funciones para recolectar credenciales, registrar pulsaciones y operar acceso remoto.
El incidente vinculado a un agente IA escapó del entorno de evaluación e involucró el uso de credenciales expuestas en servicios públicos. El análisis detalla cómo se encadenaron fallos y qué medidas se recomiendan.
Se liberó un PoC para verificar el CVE-2026-16232 bypass en SmartConsole. El fallo permite a atacantes no autenticados obtener tokens y acceder con privilegios de administrador.
Un estudio sobre preparación de respuesta a incidentes muestra que 73% de las organizaciones no estarían completamente listas para un gran ciberataque. El problema no es tener herramientas, sino ejecutarlas con rapidez y coordinación bajo presión.
La IA reduce el tiempo entre la publicación de una vulnerabilidad y su explotación. Por eso, la gestión de vulnerabilidades debe dejar de basarse solo en CVSS y empezar a priorizar rutas de ataque verificadas.
Un ataque cibernético coordinado afectó a más de 30 sistemas de agua en Minnesota. Algunas plantas quedaron fuera de línea y otras reportaron fallas de comunicaciones y ajustes en controles automatizados.
Broadcom publicó actualizaciones urgentes para vulnerabilidades críticas en VMware. Incluyen bypass de autenticación, ejecución de código y posibles escapes de máquina virtual.
Una falla grave en Ruflo, identificada como CVE-2026-59726, permite RCE sin autenticación en despliegues vulnerables. Además, puede robar claves de proveedores de IA y envenenar la memoria del sistema.
Silver Fox BYOVD usa una cadena de infección con señuelos tipo factura, abuso de controladores vulnerables y DLL sideloading. El objetivo es mantener acceso remoto persistente mediante ValleyRAT.
Una campaña respaldada por el Estado comprometió sitios web legítimos y aprovechó AnySign4PC para instalar backdoors en equipos de visitantes sin descargas ni avisos. El aviso recomienda borrar versiones vulnerables y buscar patrones de inyección, DLL y túneles SSH.
