Centro de Gestión de Incidentes Informáticos

ALERTAS DE SEGURIDAD RECIENTES

Vulnerabilidad crítica de Path Traversal en WinRAR explotada en campañas dirigidas (CVE-2025-8088)

Se ha identificado una vulnerabilidad crítica de recorrido de ruta (CVE-2025-8088) en WinRAR para Windows, explotada activamente mediante spearphishing con archivos RAR manipulados. La falla permite la extracción silenciosa de archivos maliciosos y la ejecución remota de código,

Ejecución remota de código (RCE) en WebDAV de Windows (CVE-2025-33053)

CVE-2025-33053 es una vulnerabilidad de ejecución remota de código en el servicio WebDAV de Windows que afecta versiones modernas y obsoletas del sistema operativo. Su explotación permite a atacantes ejecutar código arbitrario mediante archivos de acceso directo de Internet manipulados. Se recomienda aplicar inmediatamente los parches de Microsoft, restringir el uso de WebDAV y bloquear conexiones a servidores WebDAV no autorizados para reducir el riesgo de compromiso.

Falsificación de solicitudes entre sitios (CSRF) en Plugin Restrict File Access de WordPress (CVE-2025-7667)

Se ha identificado una vulnerabilidad CSRF el plugin Restrict File Access para WordPress (CVE-2025-7667), que permite a atacantes no autenticados eliminar archivos arbitrarios y comprometer la integridad y disponibilidad del sitio. Afecta a todas las versiones hasta la 1.1.2. La explotación requiere la interacción mínima de un administrador autenticado.

Troyano distribuido en campaña de Phishing

Troyano distribuido en campaña de Phishing instala software malicioso en windows que permite realizar capturas de pantalla del equipo cliente y exfiltrarlas a un servidor remoto.

Múltiples vulnerabilidades críticas en Sophos Firewall la ejecución remota de código (CVE-2025-6704, CVE-2025-7624, CVE-2025-7382)

Cinco vulnerabilidades en Sophos Firewall, tres de ellas críticas, permiten la ejecución remota de código mediante inyección de comandos, SQL y fallas en servicios como WebAdmin, SPX y SMTP Proxy. Afectan versiones anteriores a la 21.5 GA y representan un alto riesgo para redes gubernamentales con firewalls expuestos o en alta disponibilidad.

AVISOS DE SEGURIDAD RECIENTES

Vulnerabilidad Zero Day en Zimbra permite robar credenciales de inicio de sesión sin autenticación

Registrado como CVE-2022-27924 (CVSS: 7,5), el problema se ha caracterizado como un caso de "envenenamiento de Memcached con solicitud no autenticada", lo que lleva a un escenario en el que un atacante puede inyectar comandos maliciosos y desviar información confidencial.

Nueva campaña de propagación de Ramsomware Conti

Nuevamente Conti esta siendo distribuido por piratas informáticos y por actores malintencionados que buscan obtener dinero a cambio de recuperar la información encriptada.

CISCO corrige vulnerabilidades en dispositivos ASA, FTD y FMC

CISCO lanza parches de seguridad para 42 vulnerabilidades encontradas en sus dispositivos ASA, FTD y FMC.

Vulnerabilidad crítica en complemento Elementor Website Builder para WordPress.

Se ha descubierto una falla de ejecución remota de código en el popular complemento de creación de sitios web de WordPress, Elementor, que puede explotarse para tomar el control de los sitios web afectados.

Vulnerabilidad crítica en GitLab permitiría a atacantes remotos tomar control de las cuentas de usuarios utilizando contraseñas codificadas

GitLab emitió oficialmente un aviso de seguridad para corregir una vulnerabilidad (CVE-2022-1162) en Community Edition (CE) y Enterprise Edition (EE), con una puntuación CVSS de 9,1.

Vulnerabilidad de denegación de servicio - DoS en firewall SonicWall

SonicWall ha publicado un aviso de seguridad sobre una vulnerabilidad de severidad crítica, que permitiría a un atacante remoto no autenticado realizar ataques de denegación de servicio (DoS).

Parches de seguridad críticos emitidos por Microsoft, Adobe y otras importantes empresas de software

Microsoft ha lanzado 71 correcciones de seguridad para software, incluidos 41 parches para vulnerabilidades de Microsoft Windows, cinco vulnerabilidades en Microsoft Office y dos en Microsoft Exchange. Dos de las vulnerabilidades se clasifican como críticas, CVE-2022-22006 y CVE-2022-24501, mientras que el resto se clasifican como importantes.

Vulnerabilidad de enumeración de usuarios en GitLab

Se reveló una vulnerabilidad en GitLab. La vulnerabilidad rastreada con una puntuación base de 5,3 en el Sistema de puntuación de vulnerabilidad común es una vulnerabilidad de gravedad media que expone información como nombres de usuario, nombres y direcciones de correo electrónico a los adversarios.

Múltiples vulnerabilidades en productos de Asterisk

Asterisk ha publicado 3 vulnerabilidades encontradas en sus productos.

Vulnerabilidades en el sistema operativo de red de Cisco para switches

CISCO ha lanzado actualizaciones de software para abordar cuatro vulnerabilidades de seguridad en su software que podrían ser utilizadas como armas por actores maliciosos para tomar el control de los sistemas afectados.

NOTICIAS RECIENTES

Informe de gestión de incidentes y vulnerabilidades informáticas - Segundo trimestre 2025

30/07/2025

Informe de gestión de incidentes y vulnerabilidades informáticas correspondiente al segundo trimestre 2025

Brecha masiva: 16 mil millones de credenciales expuestas, según CyberNews

20/06/2025

Investigadores han revelado una filtración masiva de más de 16 mil millones de credenciales (correos, contraseñas, cookies y tokens de sesión) robadas mediante malware tipo infostealer, lo que representa una grave amenaza global de usurpación de identidad, fraudes y ciberataques dirigidos. Aunque grandes plataformas como Google o Facebook no fueron vulneradas directamente, sus accesos están comprometidos por el robo de sesiones activas. Se recomienda a la población cambiar sus contraseñas, activar autenticación en dos pasos (2FA), usar gestores de contraseñas, mantener sistemas actualizados y verificar si sus datos fueron expuestos en haveibeenpwned.com. La ciberseguridad es una responsabilidad compartida: ¡proteja su identidad digital!

Informe de gestión de incidentes y vulnerabilidades informáticas - Primer trimestre 2025

10/04/2025

Informe de gestión de incidentes y vulnerabilidades informáticas correspondiente al primer trimestre 2025

Informe de gestión de incidentes y vulnerabilidades informáticas - Tercer trimestre 2024

04/10/2024

Informe de gestión de incidentes y vulnerabilidades informáticas correspondiente al tercer trimestre 2024

¡WordPress refuerza la seguridad! Contraseñas 2FA y SVN serán obligatorias desde octubre

12/09/2024

A partir del 1 de octubre de 2024, WordPress exigirá autenticación de dos factores (2FA) y contraseñas SVN para mejorar la seguridad en cuentas con acceso a actualizaciones de temas y complementos. Este cambio busca prevenir ataques a gran escala, aunque podría suponer desafíos iniciales para los administradores.

¡Reportar Incidente!

Inicio de sesión

Reinicializar su contraseña