Tema
Reporting
Riesgos de seguridad de Claude Mythos: lo que nos revela la «Anthropic System Card»
La presentación preliminar de «Claude Mythos» de Anthropic puso de manifiesto una notable mejora en la capacidad para identificar de forma autónoma vulnerabilidades y cadenas de explotación en los principales programas y sistemas operativos. Los responsables gubernamentales y los líderes del sector se centran en comprender los riesgos reales que plantea este modelo y en cómo aprovechar estas tecnologías avanzadas para proteger y defenderse frente a un uso malintencionado.
CVE‑2025‑47813: Vulnerabilidad de Wing FTP Server señalada por la CISA
El informe CVE‑2025‑47813 de la lista KEV de la CISA revela las rutas de instalación de Wing FTP Server utilizadas en las cadenas de ataque. Infórmese sobre qué versiones se ven afectadas y cómo solucionar el problema.
Tanium ha sido nombrado líder en el « 2026 Gartner® Magic Quadrant™» para herramientas de gestión de terminales
El director técnico de Tanium comparte su punto de vista sobre el « 2026 » del Cuadrante Mágico de Gartner para herramientas de gestión de terminales.
Resumen de CTI: SantaStealer, BlackForce, Ink Dragon
SantaStealer se propaga a través de Telegram y foros clandestinos; el kit de phishing BlackForce ataca a grandes marcas; e Ink Dragon lanza nuevos ataques
Resumen de CTI: Shanya, GrayBravo, Storm-0249
Shanya PaaS se extiende entre los grupos de ransomware, GrayBravo amplía su presencia y Storm-0249 aprovecha los procesos de EDR para ocultar su actividad maliciosa
Resumen de CTI: Phishing «Hybrid 2FA », «RomCom» y «MuddyWater»
El phishing «Hybrid 2FA » supone una amenaza para las empresas; RomCom utiliza SocGholish para distribuir el malware Mythic Agent; y MuddyWater ataca infraestructuras críticas con tácticas en constante evolución
Resumen de CTI: «Whisper Leak», @acitons/artifact, «Quantum Route Redirect»
Whisper Leak se centra en los modelos de lenguaje remotos, @acitons/artifact está dirigido a los usuarios de GitHub Actions y Quantum Route Redirect simplifica el phishing
Resumen de CTI: uso indebido de RMM, SesameOp y el informe « 2026 Cybersecurity Forecast» de Google
Los ciberdelincuentes aprovechan las herramientas de RMM para atacar a empresas de transporte y logística; SesameOp utiliza la API de OpenAI Assistants para las comunicaciones C2 ; y Google advierte del aumento de la adopción de IA por parte de los adversarios en 2026
Resumen de CTI: DragonForce, Qilin, Water Saci
Infórmese sobre la expansión de DragonForce, el auge de Qilin como amenaza global de ransomware y la propagación de Water Saci a través de WhatsApp.
Resumen de CTI: Famous Chollima, COLDRIVER, Vidar Stealer 2.0
El famoso Chollima combina BeaverTail y OtterCookie; COLDRIVER despliega tres nuevas familias de malware; y Vidar Stealer 2.0 demuestra unas capacidades mejoradas
Resumen de CTI: Astaroth, TA585 y estafas relacionadas con el servicio técnico de Microsoft
El troyano Astaroth utiliza GitHub para alojar configuraciones de malware; TA585 distribuye MonsterV2 programas maliciosos en campañas de phishing; y los autores de las amenazas se aprovechan del logotipo de Microsoft en estafas de soporte técnico
Resumen de CTI: XWorm, Microsoft Teams, Storm-1175
El malware XWorm reaparece con un ransomware, Microsoft neutraliza varias amenazas dirigidas a Teams y Storm-1175 aprovecha una vulnerabilidad crítica de GoAnywhere MFT
