Ciberseguridad en español

Investigadores de Fortinet detectaron una variante del troyano de acceso remoto (RAT) SectopRAT oculto dentro de un software de audio de una empresa italiana. El malware utiliza aplicaciones legítimas para evadir medidas de seguridad y establecer una presencia persistente en los sistemas infectados. Investigadores de Fortinet identificaron una variante del troyano de acceso remoto (RAT) y extractor de información SectopRAT, también conocido como ArechClient2, oculto en un software de audio de una empresa italiana. El actor de amenazas no comprometió al proveedor original, sino que insertó el malware en la aplicación después de su instalación en los sistemas de los clientes para aprovechar la confianza en el software legítimo. Técnica de ocultamiento y ejecución El malware utiliza una técnica de carga de DLL para ejecutarse. En este caso específico, los atacantes manipularon el archivo FrameworkBase.dll para cargar la carga útil de SectopRAT. El troyano se encuentra cifrado y embeb...

Fortinet, Ivanti y SAP han lanzado parches para corregir múltiples vulnerabilidades de severidad crítica en sus plataformas de seguridad, gestión de dispositivos y sistemas empresariales. Estas fallas podrían permitir la ejecución de código arbitrario y el acceso no autorizado a datos sensibles. Fortinet, Ivanti y SAP publicaron actualizaciones de seguridad para mitigar vulnerabilidades críticas en sus productos. Estas fallas permiten a atacantes ejecutar comandos no autorizados o acceder a información confidencial en plataformas de seguridad perimetral, gestión de dispositivos móviles y sistemas de gestión empresarial. Vulnerabilidades en Fortinet y Ivanti Fortinet identificó una vulner de inyección de comandos en FortiSandbox, FortiSandbox Cloud y FortiSandbox PaaS WEB UI, registrada como CVE-2026-25089 con una puntuación CVSS de 9.1. El problema se origina en una neutralización inadecuada de elementos especiales en comandos del sistema operativo, lo que permite a un atacante no ...

Fortinet ha emitido un parche de emergencia para la vulnerabilidad CVE-2026-35616 en FortiClient EMS. Esta falla de acceso API previa a la autenticación está siendo explotada activamente por actores de amenazas en entornos reales. Fortinet ha lanzado un parche fuera de banda para corregir la vulnerabilidad CVE-2026-35616 en FortiClient EMS. El fallo permite a atacantes no autenticados ejecutar código o comandos no autorizados mediante solicitudes especialmente elaboradas. Debido a su severidad, la CISA ha incluido esta vulnerabilidad en su lista de Vulnerabilidades Explotadas Conocidas (KEV). Detalles técnicos y versiones afectadas La vulnerabilidad CVE-2026-35616 se clasifica con un puntaje CVSS de 9.1 y corresponde al CWE 284, que indica un control de acceso inadecuado. El problema afecta específicamente a las versiones 7.4.5 y 7.4.6 de FortiClient EMS. Fortinet ya ha distribuido un parche de emergencia y está desarrollando la versión 7.4.7 para resolver la falla de acceso API. ...

Actores de amenazas están explotando activamente vulnerabilidades de deserialización en Adobe ColdFusion a pesar de la existencia de parches de seguridad. Los ataques buscan ejecutar código arbitrario para instalar mineros de criptomonedas, bots de denegación de servicio y puertas traseras. Fortinet ha detectado una explotación activa de Adobe ColdFusion, una plataforma de desarrollo web, que persiste a pesar de las actualizaciones de seguridad APSB23-40, APSB23-41 y APSB23-47 publicadas por Adobe en julio. Los atacantes aprovechan la deserialización de datos no confiables en el intercambio de datos distribuidos web (WDDX) para ejecutar código arbitrario en los sistemas afectados. Tácticas de explotación y malware detectado Los datos de telemetría IPS de FortiGuard Labs muestran que los atacantes utilizan la herramienta interactsh para realizar sondeos y verificar el éxito de los exploits mediante nombres de dominio específicos. Una vez confirmada la vulnerabilidad, los actores es...