Campaña activa de malware utiliza sitios falsos de descarga de software

Microsoft identificó una campaña activa de malware que utiliza sitios falsos de descarga de software, diseñados para imitar páginas legítimas de proveedores conocidos y distribuir instaladores maliciosos. La actividad ha afectado principalmente...

CISA ordena parche urgente por falla crítica RCE en Oracle WebLogic (CVE-2026-21962)

La Agencia de Seguridad Cibernética e Infraestructura (CISA) ha emitido una instrucción para que las organizaciones gubernamentales apliquen de inmediato un parche crítico debido a una vulnerabilidad de ejecución remota de código en servidores O...

Microsoft corrige falla crítica de ejecución remota en Entra ID (CVE-2026-69836) y confirma que no fue explotada

Microsoft publicó una alerta sobre una vulnerabilidad de máxima severidad en Microsoft Entra ID (antes Azure Active Directory) identificada como CVE-2026-69836, con puntuación CVSS de 10.0. La falla es un problema de deserialización de datos que permit...

Malware SynkLoader distribuido por campaña de phishing en Microsoft Teams

Microsoft Teams vuelve a ser usado como puerta de entrada para una campaña de phishing que distribuye una familia de malware llamada SynkLoader. Los atacantes se hacen pasar por personal de soporte técnico interno y persuaden a empleados para que descarguen e instal...

ToxNetV2: Botnet Linux guiado por IA

ToxNetV2 es una variante de botnet para Linux que ilustra cómo la inteligencia artificial puede integrarse en operaciones maliciosas reales sin llegar a autonomía total. En lugar de usar un modelo solo para generar texto, el software malicioso envía datos del...