La botnet GoBruteforcer ha puesto en alerta a servidores Linux usados en proyectos de criptomonedas, explotando contraseñas débiles y servicios críticos mal configurados. En los últimos meses, investigadores de seguridad han detectado una intensificación de ataques de la botnet GoBruteforcer enfocados en servidores Linux relacionados con blockchain. El malware combina … [Leer más...] acerca de GoBruteforcer, el botnet que ataca servidores Linux de criptomonedas con contraseñas débiles
Nueva oleada de phishing suplanta al Ministerio de Salud de Italia para robar datos sanitarios
Una sofisticada campaña de phishing está suplantando al Ministerio de Salud de Italia para obtener datos confidenciales de usuarios del sistema sanitario. El ataque se basa en correos electrónicos falsos que aparentan ser notificaciones oficiales, con el objetivo de redirigir a las víctimas hacia páginas fraudulentas y extraer información sensible. El incidente confirma una … [Leer más...] acerca de Nueva oleada de phishing suplanta al Ministerio de Salud de Italia para robar datos sanitarios
Parche urgente para Apex Central: Trend Micro resuelve vulnerabilidad crítica de ejecución remota
Trend Micro ha corregido una vulnerabilidad crítica en Apex Central que permitía la ejecución remota de código (RCE) con privilegios elevados. Las organizaciones deben aplicar el parche de inmediato para evitar posibles ataques capaces de comprometer sus sistemas de defensa. Trend Micro Apex Central es una solución centralizada destinada a gestionar productos de seguridad … [Leer más...] acerca de Parche urgente para Apex Central: Trend Micro resuelve vulnerabilidad crítica de ejecución remota
VVS Stealer, un malware que roba credenciales de Discord y navegadores con persistencia avanzada
Este malware, VVS Stealer, se dirige principalmente a Discord y a los navegadores web para robar credenciales y datos personales. La amenaza destaca por su uso de técnicas de persistencia y evasión basadas en la ofuscación de scripts. A comienzos de enero de 2026 se ha detectado la aparición de VVS Stealer, un malware especializado en el robo de credenciales y datos … [Leer más...] acerca de VVS Stealer, un malware que roba credenciales de Discord y navegadores con persistencia avanzada
WatchGuard corrige una vulnerabilidad crítica en Fireware OS explotada activamente en ataques reales
WatchGuard Technologies ha emitido un parche de seguridad urgente para su sistema operativo Fireware OS tras confirmar la explotación activa de una vulnerabilidad crítica de ejecución remota de código, identificada como CVE-2025-14733. El fallo, con una puntuación CVSS de 9.3, afecta a dispositivos que utilizan configuraciones específicas de VPN IKEv2, y permite a atacantes no … [Leer más...] acerca de WatchGuard corrige una vulnerabilidad crítica en Fireware OS explotada activamente en ataques reales