Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

Cubos S3 abandonados utilizados para...

Investigadores de ciberseguridad de Checkmarx han advertido de que los buckets abandonados de Amazon Simple Storage Service (S3) pueden ser utilizados para propagar malware. Todo empezó con un paquete NPM llamado "bignum" que...

El malware creado con ChatGPT evade...

El uso de ChatGPT ha dado lugar a la creación de software malicioso capaz de eludir la detección y la reacción de los antivirus tradicionales y los sistemas de detección y respuesta de endpoints (EDR). A través de avisos,...

Nuevo malware RomCom descubierto por...

Trend Micro ha descubierto una nueva campaña de un malware llamado RomCom que engaña a los usuarios para que descarguen software dañino haciéndose pasar por sitios web conocidos o ficticios. Los investigadores de Trend Micro han...

La campaña BatLoader fomenta falsos ChatGPT...

Los expertos de la Unidad de Respuesta a Amenazas (TRU) de eSentire han descubierto una campaña en curso de BatLoader que utiliza anuncios de búsqueda de Google para conducir a los consumidores incautos a páginas web falsas que ofrecen servicios basados en IA como...

Detectado el malware de suscripción a Android "Fleckpe"...

Kaspersky Lab ha descubierto un nuevo virus de suscripción para Android conocido como 'Fleckpe' en Google Play, la principal tienda de software para smartphones Android. Este virus, disfrazado de programas legales, ha amasado...

Los usuarios de navegadores basados en Chromium...

Investigadores de seguridad de Trustwave SpiderLabs han descubierto una nueva cepa de malware llamada Rilide, que se dirige específicamente a los usuarios de navegadores basados en Chromium, incluidos Google Chrome, Microsoft Edge, Brave Browser y Opera.....

Adobe Acrobat Sign utiliza...

Los ciberdelincuentes han encontrado una nueva forma de distribuir malware de robo de información a usuarios desprevenidos abusando de Adobe Acrobat Sign, un popular servicio de firma de documentos en línea. Los investigadores de Avast descubrieron...

La Unidad 42 de Palo Alto descubre...

Los investigadores de Unit42 de Palo Alto Networks han descubierto un nuevo malware GoBruteforcer dirigido a phpMyAdmin, MySQL, FTP y Postgres. El recién descubierto malware botnet basado en Golang busca e infecta servidores web...

Los atacantes utilizan software pirata para...

Los ciberdelincuentes están distribuyendo malware sigiloso en ordenadores Mac utilizando versiones pirateadas del software de edición de vídeo Final Cut Pro. Se trata de una tendencia preocupante porque demuestra cómo los ciberdelincuentes...

Una nueva campaña de phishing utiliza capturas de pantalla...

Los investigadores de Proofpoint Threat Research han descubierto una nueva campaña de phishing que utiliza capturas de pantalla para enviar malware a víctimas desprevenidas. El atacante envía un correo electrónico con una captura de pantalla adjunta que,...

Un nuevo programa malicioso ofuscado...

Los investigadores han descubierto un nuevo tipo de malware ofuscado diseñado específicamente para robar datos confidenciales de los ordenadores de las víctimas. El malware se distribuye a través de correos electrónicos de phishing que parecen...