Una vulnerabilidad crítica en los servidores de Microsoft Exchange ha dejado a más de 29,000 servidores expuestos a un grave riesgo de seguridad. Esta vulnerabilidad, conocida como CVE-2025-53786, afecta a los servidores Exchange 2016, 2019 y a la edición por suscripción, particularmente en configuraciones de nube híbrida.
Investigadores de ESET han descubierto una vulnerabilidad de día cero en la popular herramienta de compresión de archivos WinRAR, que el grupo de amenazas alineado con Rusia, conocido como RomCom, ha estado explotando activamente. Esta vulnerabilidad, identificada como CVE-2025-8088, es un fallo de tipo "path traversal" (recorrido de directorios) que utiliza flujos de datos alternativos (ADS) para ocultar y desplegar archivos maliciosos.
La operación fue una acción coordinada entre varias agencias estadounidenses y socios internacionales, incluidos la Oficina Federal de Investigaciones (FBI), Europol y fuerzas del orden del Reino Unido, Alemania, Irlanda, Ucrania, Lituania, Francia y Canadá. Bautizada como Operación Checkmate, fue liderada por la Oficina de Investigaciones de Seguridad Nacional (HSI) del Servicio de Inmigración y Control de Aduanas (ICE).
Meta, la empresa matriz de WhatsApp, ha revelado que durante los primeros seis meses del año ha eliminado 6,8 millones de cuentas en su plataforma de mensajería. Estas cuentas estaban directamente vinculadas a centros de estafa criminal que operan a nivel mundial, y su principal objetivo era robar información y dinero de los usuarios. Esta acción forma parte de un esfuerzo más amplio de la compañía para combatir las estafas en todas sus plataformas.
Investigadores de ciberseguridad han destapado una campaña maliciosa a gran escala, denominada FraudOnTok, que está atacando a usuarios de TikTok Shop a nivel global. El objetivo de esta campaña es robar credenciales y distribuir aplicaciones maliciosas. Los ciberdelincuentes utilizan una estrategia dual que combina phishing y malware, creando réplicas engañosas de TikTok Shop.
Un reciente informe de la empresa de ciberseguridad Proofpoint ha revelado una nueva y astuta táctica de phishing que explota una función legítima de Microsoft 365 conocida como Direct Send. Este método permite a los atacantes enviar correos electrónicos que parecen provenir de dentro de la propia organización, haciendo que sean extremadamente convincentes y difíciles de detectar por los sistemas de seguridad tradicionales.
La seguridad de las redes móviles se enfrenta a una nueva amenaza con el descubrimiento de un ataque novedoso que elude las protecciones existentes del SS7. El informe de inteligencia de amenazas de Enea, titulado “The Good, the Bad, and the Encoding”, detalla cómo los atacantes están utilizando métodos de codificación avanzados para sortear las medidas de seguridad y llevar a cabo exploits sin ser detectados.
El subgrupo TraderTraitor, una sofisticada operación de ciberespionaje norcoreana, ha emergido como una de las amenazas más formidables para el ecosistema global de criptomonedas. Este grupo, una facción especializada dentro del conocido Lazarus Group (la unidad de élite de hackers de Corea del Norte), ha orquestado robos de miles de millones de dólares a través de complejas infiltraciones en plataformas en la nube y compromisos en la cadena de suministro.
El grupo hacktivista prorruso NoName057(16) ha llevado a cabo una campaña masiva de denegación de servicio distribuido (DDoS) que ha afectado a más de 3,700 dispositivos únicos en un período de trece meses. Esta información fue revelada en una nueva investigación publicada el 22 de julio de 2025. El grupo, que surgió en marzo de 2022, poco después de la invasión a gran escala de Ucrania por parte de Rusia, ha mantenido un ritmo operativo sin precedentes, lanzando ataques contra un promedio de 50 hosts únicos al día, con un pico de actividad de 91 objetivos en un solo día.
En el último año, las bandas de ransomware han cambiado su estrategia, pasando de métodos de ataque tradicionales a aprovechar las herramientas de Monitoreo y Gestión Remota (RMM). Estas herramientas, diseñadas para el soporte técnico y la administración de sistemas, ofrecen a los atacantes una ventaja significativa debido a su confianza inherente, privilegios elevados y túneles cifrados.