Carlos Mendoza 
El grupo de amenazas APT41 ha desplegado un backdoor sofisticado diseñado para evadir la detección y sustraer credenciales de entornos cloud principales. Analizamos su técnica de typosquatting y su impacto en la seguridad.
La vulnerabilidad CVE-2026-6168, catalogada como ALTA (CVSS 8.8), afecta a routers TOTOLINK A7000R y permite a un atacante remoto desencadenar un desbordamiento de búfer en la pila. Analizamos el alcance y ofrecemos la guía definitiva para parchear.
El BSI alemán ha advertido de una vulnerabilidad en el kernel de Linux que, con acceso físico, puede causar denegación de servicio o ejecución de código. Analizamos su impacto técnico y las medidas de mitigación.
El sistema de inicio systemd, presente en la mayoría de distribuciones Linux, presenta múltiples vulnerabilidades que podrían permitir a un atacante provocar una denegación de servicio o, en el peor de los casos, ejecutar código con privilegios elevados. Analizamos el impacto y las medidas correctivas.
El fallo CVE-2026-40393 en la biblioteca gráfica Mesa permite a un atacante remoto desencadenar un acceso fuera de límites en memoria a través de WebGPU. Analizamos su impacto técnico, los sistemas afectados y proporcionamos la guía definitiva para aplicar el parche.
Los investigadores de Microsoft han descubierto una campaña de phishing masiva que utiliza inteligencia artificial para automatizar y dinamizar el robo de credenciales organizativas, explotando el flujo de códigos de dispositivo OAuth.
La vulnerabilidad CVE-2019-25709, con severidad crítica (CVSS 9.8), afecta a CF Image Hosting Script 1.6.5, permitiendo a atacantes remotos descargar la base de datos completa y borrar todas las imágenes sin necesidad de credenciales.
El CVE-2026-6121 expone una vulnerabilidad de desbordamiento de búfer en la pila en routers Tenda F451, permitiendo a atacantes remotos autenticados ejecutar código arbitrario. Analizamos el alcance y los pasos de remediación.
Analizamos las principales amenazas documentadas en el boletín de malware de Security Affairs para abril 2026, incluyendo campañas de grupos APT, botnets emergentes y vulnerabilidades críticas.
Nuestro análisis semanal de ciberinteligencia desglosa las amenazas más relevantes, desde campañas de APTs vinculadas a estados hasta exploits de día cero y ataques de ransomware que paralizan infraestructuras críticas en Europa y más allá.