EN VIVO · ACTUALIZADO CONSTANTEMENTE

Wire de Seguridad

Brechas, alertas, parches y regulaciones en ciberseguridad — agrupados por fecha y filtrados por tipo.

Total5noticias

Campaña ClickFix distribuye el RAT MIMICRAT en una cadena de ataque de cinco etapas

El ataque inicia en sitios web confiables, engañando a los usuarios con una falsa verificación de Cloudflare para que ejecuten código PowerShell. La cadena de infección deshabilita defensas clave de Windows para operar sin ser detectado.

via Elastic Security Labs

Parche

Microsoft emite parche de emergencia para zero-day en Office explotado activamente (CVE-2026-21509)

La vulnerabilidad de bypass de seguridad, con un CVSS de 7.8, permite a atacantes eludir mitigaciones OLE mediante archivos maliciosos. CISA ha ordenado a las agencias federales de EE.UU. aplicar el parche antes del 16 de febrero.

via Microsoft Security Response Center

Malware

CISA detalla RESURGE: el malware pasivo que se oculta en dispositivos Ivanti Connect Secure

La agencia de ciberseguridad estadounidense publicó un informe técnico sobre RESURGE, un implante capaz de permanecer latente en los appliances VPN. Su arquitectura de comando y control pasiva y sus capacidades de rootkit le permiten evadir la monitorización de red hasta ser activado remotamente.

via CISA

Alerta

BeyondTrust CVE-2026-1731 (CVSS 9.9) explotada para desplegar backdoors VShell y SparkRAT

La vulnerabilidad crítica de RCE sin autenticación está siendo utilizada activamente por atacantes para infiltrar redes, instalar webshells y robar datos. CISA ha ordenado parcheo inmediato en agencias federales de EE.UU.

via Palo Alto Networks Unit 42

Regulación

Operador de Warzone RAT condenado a 8 años por fraude fiscal de $1.3 millones

Matthew Abiodun Akande operó durante cinco años desde México, utilizando correos de phishing y el troyano Warzone RAT para infiltrar redes de consultoras fiscales en EE. UU. La operación resultó en el robo de datos personales de cientos de contribuyentes para solicitar devoluciones fraudulentas.

via Department of Justice

5 noticias · FIN