Campañas de phishing AiTM para acceso y exfiltración rápida en entornos SaaS confiables
Desde octubre de 2025, actores maliciosos han adoptado técnicas de phishing adversario-en-el-medio (AiTM) para comprometer entornos SaaS confiables como SharePoint, HubSpot y Google Workspace. Usando campañas de vishing dirigidas y aprovechando integraciones de inicio de sesión único (SSO), estos grupos capturan credenciales y tokens en tiempo real, evadiendo la seguridad tradicional y facilitando movimientos laterales para una exfiltración rápida de datos críticos. Productos afectados Entornos SaaS SharePoint, HubSpot, Google Workspace Solución Implementar autenticación multifactor resistente al phishing y reforzar las políticas de seguridad en SSO, además de utilizar plataformas avanzadas de detección y gestión de posturas de seguridad SaaS. Recomendaciones…
Campaña sofisticada explota vulnerabilidad crítica en cPanel para comprometer infraestructura gubernamental y militar
Una campaña adversarial avanzada ha explotado una vulnerabilidad crítica de omisión de autenticación en cPanel y WHM (CVE-2026-41940) con un CVSS 9.8, afectando versiones posteriores a la 11.40. El ataque combinó esta brecha con una cadena de exploits zero-day personalizada contra un portal del sector defensa indonesio, logrando acceso raíz sin credenciales válidas. Finalmente, se extrajeron más de 4GB de documentos sensibles del sector ferroviario chino, evidenciando un riesgo grave para la confidencialidad y la integridad de infraestructura gubernamental y militar. CVE y severidad CVE CVSS base Severidad Alcance y componente afectado Explotación conocida CVE-2026-41940 9.8 Crítica cPanel y WHM,…
Vulnerabilidad crítica de bypass de autenticación en cPanel y WHM
Se ha publicado un framework de exploit PoC llamado “cPanelSniper” para la vulnerabilidad CVE-2026-41940, un bypass de autenticación crítico en cPanel & WHM que permite la suplantación completa de sesión root sin credenciales válidas. Esta falla afecta al módulo Session.pm en la gestión de cabeceras HTTP Authorization, comprometiendo decenas de miles de servidores desde febrero de 2026. CVE y severidad CVE-2026-41940: Vulnerabilidad pre-autenticación crítica en cPanel & WHM, con una puntuación CVSS de 9.8. Permite inyección de campos en archivos de sesión y acceso root completo sin autenticación válida. Explotación activa confirmada desde al menos febrero de 2026. Productos afectados…
Vulnerabilidad CopyFail en subsistema criptográfico de Linux
Se ha identificado la vulnerabilidad CVE-2026-31431, conocida como “CopyFail”, que afecta al kernel de Linux y permite la escalada de privilegios hasta nivel root en sistemas previamente comprometidos. Aunque se ha difundido como una vulnerabilidad “crítica universal”, el análisis técnico confirma que se trata de una falla real en el subsistema criptográfico (AF_ALG / algif_aead), cuya explotación requiere acceso local previo; además, ya existen pruebas de concepto (PoC) públicas y exploits disponibles en repositorios como GitHub. CVE y severidad ID: CVE-2026-31431 Componente afectado: Subsistema criptográfico del kernel Linux (algif_aead) Impacto: Impacto potencial alto en entornos multi-tenant o con offload criptográfico…
Actualización crítica de seguridad para Google Chrome corrige vulnerabilidades de ejecución remota de código
Google ha lanzado una actualización crítica de seguridad para su navegador Chrome en escritorio, abordando 30 vulnerabilidades, entre ellas cuatro fallas graves que permiten la ejecución remota de código (RCE). Estas vulnerabilidades, principalmente «Use-After-Free», podrían ser explotadas mediante páginas web maliciosas para ejecutar comandos arbitrarios sin interacción adicional del usuario, afectando Windows, Mac y Linux. CVE y severidad CVE Descripción Gravedad Componente CVE-2026-7363 Vulnerabilidad tipo use-after-free en Canvas Crítica Canvas CVE-2026-7361 Vulnerabilidad use-after-free que afecta iOS Crítica iOS CVE-2026-7344 Vulnerabilidad use-after-free en Accessibility Crítica Accessibility CVE-2026-7343 Vulnerabilidad use-after-free en Views Crítica Views CVE-2026-7333 Vulnerabilidad use-after-free de alta severidad en GPU…
Vulnerabilidad Crítica en cPanel & WHM
Se ha identificado una vulnerabilidad crítica en los mecanismos de autenticación de cPanel y WHM (WebHost Manager), la cual podría permitir accesos no autorizados a los paneles de administración. Esta falla afecta el proceso de login, posibilitando que un atacante comprometa el acceso al servidor, obteniendo control sobre servicios, cuentas y configuraciones sin necesidad de credenciales válidas en ciertos escenarios de explotación. CVE y severidad CVE Severidad Componentes afectados Estado explotación No asignado (en investigación) Crítica Autenticación cPanel / WHM, puertos 2083 y 2087 Reportada, en proceso de mitigación Productos afectados Fabricante Producto Versiones Afectadas cPanel, Inc. cPanel & WHM…
Vulnerabilidad crítica de ejecución remota de código en GitHub Enterprise Server y GitHub.com
Se ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) catalogada como CVE-2026-3854 en la infraestructura interna de git de GitHub. Esta falla afecta el proxy babeld y permite que un usuario autenticado malintencionado comprometa servidores backend, acceda a millones de repositorios privados y, específicamente en GitHub Enterprise Server (GHES), tome control total del servidor sin necesidad de escalamiento de privilegios. CVE y severidad CVE Severidad Componentes afectados Estado explotación CVE-2026-3854 Crítica babeld git proxy, gitrpcd, pre-receive hooks (rails_env, custom_hooks_dir, repo_pre_receive_hooks) Reportada y corregida sin indicios de explotación previa Productos afectados Fabricante Producto Versiones afectadas GitHub, Inc. GitHub…
Vulnerabilidad en Nessus Agent para Windows permite escalamiento de privilegios
Se ha descubierto una vulnerabilidad de severidad alta en Nessus Agent para Windows (CVE-2026-33694) que permite la ejecución de código malicioso con privilegios SYSTEM, el nivel más alto en el sistema operativo. El fallo implica el abuso de enlaces simbólicos (junctions) en NTFS, posibilitando a un actor malicioso eliminar archivos arbitrarios y ejecutar código con control total. Este riesgo afecta principalmente a entornos empresariales que usan Nessus Agent para evaluaciones continuas de vulnerabilidades en estaciones y servidores Windows. Productos afectados Fabricante Producto Versiones afectadas Plataformas/SO Tenable Nessus Agent Hasta la versión 11.1.2 inclusive Windows Solución Actualizar a Nessus Agent versión…
Explotación de vulnerabilidades n-day en dispositivos Cisco Firepower para acceso no autorizado
Actores patrocinados por estados están explotando activamente dispositivos Cisco Firepower, utilizando dos vulnerabilidades n-day para infiltrar sistemas FXOS. Los ataques se centran en las vulnerabilidades CVE-2025-20333 y CVE-2025-20362, empleando un backdoor personalizado llamado FIRESTARTER que permite el control remoto no autorizado sobre redes comprometidas, afectando los procesos centrales de los dispositivos ASA y FTD. CVE y severidad CVE Descripción breve Estado de explotación CVE-2025-20333 Vulnerabilidad n-day que permite escalada de acceso en FXOS. Explotada activamente en campañas reales. CVE-2025-20362 Vulnerabilidad n-day complementaria para control persistente en FXOS. Explotada activamente en campañas reales. Productos afectados Fabricante Producto Componente Versiones afectadas Cisco…
Script malicioso en PowerShell roba sesiones de Telegram Desktop y Web
Se ha identificado una campaña maliciosa que utiliza un script de PowerShell alojado en Pastebin para robar sesiones activas de Telegram Desktop y Telegram Web. El script se distribuye mediante ingeniería social, haciéndose pasar por una supuesta actualización del sistema operativo Windows, con el objetivo de inducir a los usuarios a ejecutarlo manualmente. Una vez ejecutado, el código recopila información del sistema y extrae archivos de sesión de Telegram, los cuales son comprimidos y exfiltrados a través de la API de bots de Telegram. Esto permite a los atacantes secuestrar sesiones activas sin requerir credenciales ni autenticación adicional. Descripción técnica…