ALERTAS DE SEGURIDAD RECIENTES

Troyano distribuido en campaña de Phishing

Troyano distribuido en campaña de Phishing instala software malicioso en windows que permite realizar capturas de pantalla del equipo cliente y exfiltrarlas a un servidor remoto.

Múltiples vulnerabilidades críticas en Sophos Firewall la ejecución remota de código (CVE-2025-6704, CVE-2025-7624, CVE-2025-7382)

Cinco vulnerabilidades en Sophos Firewall, tres de ellas críticas, permiten la ejecución remota de código mediante inyección de comandos, SQL y fallas en servicios como WebAdmin, SPX y SMTP Proxy. Afectan versiones anteriores a la 21.5 GA y representan un alto riesgo para redes gubernamentales con firewalls expuestos o en alta disponibilidad.

Inyección SQL no autenticada crítica en FortiWeb (CVE-2025-25257)

La vulnerabilidad identificada como CVE-2025-25257 afecta a FortiWeb (v7.0 a v7.6), permite inyectar SQL sin autenticación y conducir potencialmente a una ejecución remota de código explotando cabeceras maliciosas.

XSS almacenado en Moodle (CVE-2025-26529)

Vulnerabilidad XSS almacenado en Moodle (CVE-2025-26529) permite inyección de scripts maliciosos en el panel de administración. Afecta a versiones anteriores a 4.1.16, 4.3.10, 4.4.6 y 4.5.2.

Ejecución Remota de Código en Wazuh a través de Deserialización Insegura (CVE-2025-24016)

Se ha descubierto una vulnerabilidad crítica en Wazuh, una plataforma de seguridad de código abierto ampliamente utilizada. La falla permite a atacantes ejecutar código arbitrario de forma remota mediante una deserialización insegura en su API distribuida. Afecta a versiones desde la 4.4.0 hasta antes de la 4.9.1.
AVISOS DE SEGURIDAD RECIENTES
Una vulnerabilidad en GitLab permite la Ejecución de Código Remoto con usuario autenticado y afecta todas las versiones de GitLab Community Edition (CE) y Enterprise Edition (EE)
Cisco publico actualizaciones de seguridad para abordar vulnerabilidades que afectan a dispositivos Cisco ASA y Cisco FTD que podrían permitir descifrar el tráfico a través del robo de claves RSA.
La empresa de seguridad de redes SonicWall implementó correcciones para mitigar una vulnerabilidad crítica que afecta a sus productos Analytics On-Prem y Global Management System (GMS).
Cisco lanzó parches de seguridad para 45 vulnerabilidades que afectan a una variedad de productos, algunos de los cuales podrían explotarse para ejecutar acciones arbitrarias con permisos elevados en los sistemas afectados.
Oracle ha lanzado actualizaciones para abordar 349 vulnerabilidades en múltiples productos, de las cuales un atacante remoto podría explotar algunas de estas fallas para tomar el control de un sistema afectado.
Juniper ha publicado actualizaciones de seguridad para abordar varias vulnerabilidades que afectan a múltiples productos, algunas de las cuales podrían explotarse para tomar el control de los sistemas afectados.
Los mantenedores del proyecto OpenSSL han lanzado parches para abordar un error de alta gravedad en la biblioteca criptográfica que podría conducir a la ejecución remota de código.
Microsoft lanzó actualizaciones de seguridad que abordan 84 fallas reportadas en múltiples categorías de productos.
La vulnerabilidad, rastreada como CVE-2019-11043 , tiene una calificación de 9.8 sobre 10 en cuanto a gravedad en el sistema de calificación de vulnerabilidad CVSS.
Actualización de seguridad disponible para vulnerabilidad crítica en el formulario de contacto de Ninja Forms que permite a los atacantes no autenticados llamar a métodos estáticos en un sitio vulnerable que podría usarse para el sitio

 

NOTICIAS RECIENTES

 

Brecha masiva: 16 mil millones de credenciales expuestas, según CyberNews

20/06/2025
Investigadores han revelado una filtración masiva de más de 16 mil millones de credenciales (correos, contraseñas, cookies y tokens de sesión) robadas mediante malware tipo infostealer, lo que representa una grave amenaza global de usurpación de identidad, fraudes y ciberataques dirigidos. Aunque grandes plataformas como Google o Facebook no fueron vulneradas directamente, sus accesos están comprometidos por el robo de sesiones activas. Se recomienda a la población cambiar sus contraseñas, activar autenticación en dos pasos (2FA), usar gestores de contraseñas, mantener sistemas actualizados y verificar si sus datos fueron expuestos en haveibeenpwned.com. La ciberseguridad es una responsabilidad compartida: ¡proteja su identidad digital!
portada_IGIV_1_2025

Informe de gestión de incidentes y vulnerabilidades informáticas - Primer trimestre 2025

10/04/2025
Informe de gestión de incidentes y vulnerabilidades informáticas correspondiente al primer trimestre 2025
portada_IGIV_3_2024

Informe de gestión de incidentes y vulnerabilidades informáticas - Tercer trimestre 2024

04/10/2024
Informe de gestión de incidentes y vulnerabilidades informáticas correspondiente al tercer trimestre 2024
2FA y SVN Para WordPress

¡WordPress refuerza la seguridad! Contraseñas 2FA y SVN serán obligatorias desde octubre

12/09/2024
A partir del 1 de octubre de 2024, WordPress exigirá autenticación de dos factores (2FA) y contraseñas SVN para mejorar la seguridad en cuentas con acceso a actualizaciones de temas y complementos. Este cambio busca prevenir ataques a gran escala, aunque podría suponer desafíos iniciales para los administradores.
"IGIV_segundo_trim_2024"

Informe de gestión de incidentes y vulnerabilidades informáticas - Segundo trimestre 2024

05/07/2024
Informe de gestión de incidentes y vulnerabilidades informáticas correspondiente al segundo trimestre 2024
"IGIV-1-2024"

Informe de gestión de incidentes y vulnerabilidades informáticas - Primer trimestre 2024

04/04/2024
Editar resumen

Informe de gestión de incidentes y vulnerabilidades informáticas - Cuarto trimestre 2023

04/01/2024
Informe de gestión de incidentes y vulnerabilidades informáticas cuarto trimestre 2023
"Informe tercer trimestre 2023"

Informe de gestión de incidentes y vulnerabilidades informáticas - Tercer trimestre 2023

18/10/2023
Informe de gestión de incidentes y vulnerabilidades informáticas - Tercer trimestre 2023
"Informe de gestión de incidentes y vulnerabilidades informáticas - Segundo trimestre 2023"

Informe de gestión de incidentes y vulnerabilidades informáticas - Segundo trimestre 2023

06/07/2023
Informe de gestión de incidentes y vulnerabilidades informáticas - Segundo trimestre 2023
"Capacitación PISI"

AGETIC desarrolla talleres de capacitación para la elaboración del Plan Institucional de Seguridad de la Información (PISI)

27/06/2023
La Agencia de Gobierno Electrónico y Tecnologías de la Información y Comunicación (AGETIC) ha llevado a cabo con éxito 6 talleres de capacitación sobre el Plan Institucional de Seguridad de la Información (PISI).