Continuamos explorando innovación en IA, software personalizado y trucos para optimizar procesos de desarrollo. Inspiración y conocimiento para profesionales y empresas.

Una vulnerabilidad de alta gravedad que afecta al sistema de gestión de contenido Craft CMS ha sido añadida por la Agencia de Ciberseguridad y Seguridad de Infraestructura de EE.UU. CISA a su catálogo de vulnerabilidades explotadas conocidas KEV debido a evidencia de explotación activa.

La vulnerabilidad identificada como CVE-2025-23209 con una puntuación CVSS de 8.1 impacta a las versiones 4 y 5 de Craft CMS.

Desarrolladores de software freelance son el objetivo de una campaña en curso que utiliza señuelos de entrevistas de trabajo para distribuir malware multiplataforma conocido como BeaverTail e InvisibleFerret.

Esta actividad, vinculada a Corea del Norte, ha sido denominada DeceptiveDevelopment y se relaciona con grupos rastreados bajo los nombres Contagious Interview, CL-STA-0240, DEV#POPPER y Famous Chollima.

La industria de tarjetas de pago ha establecido una fecha límite crucial para las empresas que manejan datos de titulares de tarjetas o procesan pagos. Para el 31 de marzo de 2025, la implementación de DMARC será obligatoria.

Esta norma resalta la importancia de medidas preventivas contra fraudes por correo electrónico, suplantación de dominios y phishing en el ámbito financiero.

No es un requisito opcional, y el incumplimiento podría generar sanciones monetarias.

Un grupo de actividades maliciosas previamente desconocido atacó organizaciones europeas, en particular en el sector sanitario, para desplegar PlugX y su sucesor, ShadowPad. Algunas de estas intrusiones derivaron en la instalación del ransomware NailaoLocker. La campaña, denominada Green Nailao por Orange Cyberdefense CERT, aprovechó una vulnerabilidad de seguridad que ya ha sido corregida.

Una campaña de malware que distribuye XLoader ha sido detectada utilizando la técnica de carga lateral de DLL. Para ello, emplea una aplicación legítima vinculada a la Fundación Eclipse.

La aplicación legítima usada en el ataque es jarsigner, un archivo generado durante la instalación del paquete IDE distribuido por la Fundación Eclipse, según el AhnLab Security Intelligence Center ASEC.

Durante décadas, Microsoft Exchange ha sido la base de las comunicaciones empresariales, facilitando el correo electrónico, la programación y la colaboración en organizaciones de todo el mundo.

Ya sea implementado en entornos locales o híbridos, empresas de todos los tamaños dependen de Exchange para una comunicación fluida tanto interna como externa.

Además, suele integrarse profundamente con los flujos de trabajo, las políticas de cumplimiento y los marcos de seguridad de las organizaciones.

Citrix ha publicado actualizaciones de seguridad para corregir una vulnerabilidad grave en NetScaler Console y NetScaler Agent que podría permitir la escalada de privilegios en ciertas condiciones.

El fallo, identificado como CVE-2024-12284, tiene una puntuación CVSS v4 de 8.8 sobre 10.0 y se debe a una gestión inadecuada de privilegios.

Microsoft ha publicado actualizaciones de seguridad para corregir dos vulnerabilidades críticas en Bing y Power Pages, una de las cuales ha sido explotada activamente.

Las vulnerabilidades son:

CVE-2025-21355 (puntuación CVSS: 8.6) - Vulnerabilidad de ejecución remota de código en Microsoft Bing.

CVE-2025-24989 (puntuación CVSS: 8.2) - Vulnerabilidad de elevación de privilegios en Microsoft Power Pages.

Actores de amenazas alineados con Rusia han sido detectados atacando a individuos a través de la aplicación de mensajería Signal con el objetivo de acceder ilegalmente a sus cuentas.

La técnica más utilizada consiste en abusar de la función legítima de dispositivos vinculados en Signal, permitiendo que la aplicación sea utilizada en múltiples dispositivos para comprometer las cuentas de los usuarios.