Blog

Recientemente, los servidores de Microsoft SharePoint han sido blanco de ataques de día cero, generando preocupación y confusión en la comunidad de ciberseguridad. Los ataques comenzaron a surgir alrededor del 18 de julio, poco después de que investigadores revelaran cómo dos vulnerabilidades recién parcheadas, CVE-2025-49706 y CVE-2025-49704, podían encadenarse para lograr la ejecución remota de código sin autenticación en instancias de SharePoint Server. Esta cadena de exploits fue denominada ToolShell.

Microsoft ha emitido una alerta crítica y ha lanzado parches de seguridad urgentes para una vulnerabilidad de ejecución remota de código (RCE) en SharePoint que está siendo activamente explotada en ciberataques. La falla, identificada como CVE-2025-53770 (con una puntuación CVSS de 9.8), afecta a las versiones locales de Microsoft SharePoint Server y se debe a la deserialización de datos no confiables.

Investigadores de ciberseguridad han revelado una vulnerabilidad crítica de escape de contenedor en el NVIDIA Container Toolkit que podría representar una amenaza severa para los servicios gestionados de nube de Inteligencia Artificial (IA). Esta vulnerabilidad, identificada como CVE-2025-23266, posee una puntuación CVSS de 9.0 sobre 10.0, lo que la clasifica como de alta gravedad. La empresa de seguridad en la nube Wiz, propiedad de Google, la ha denominado NVIDIAScape.

En una operación internacional de gran envergadura, denominada Operation Eastwood, las fuerzas del orden de una docena de países, lideradas por Europol y Eurojust, lograron desmantelar una parte significativa de la infraestructura del grupo prorruso de hackers NoName057(16). Esta acción coordinada, que tuvo lugar entre el 14 y el 17 de julio, resultó en la desconexión de más de 100 servidores vinculados a las operaciones del grupo, la realización de 24 registros domiciliarios en siete países, la interrogación de 13 individuos y el arresto de dos personas en Francia y España.

Una nueva y sigilosa forma de ciberataque está en aumento, en la que los atacantes están utilizando archivos de Scalable Vector Graphics (SVG) aparentemente inofensivos para eludir las defensas tradicionales e infiltrar código malicioso. Esta técnica, denominada "SVG Smuggling" por el equipo de Operaciones de Amenazas Avanzadas de Ontinue, implica incrustar JavaScript ofuscado dentro de imágenes SVG para redirigir a los usuarios a sitios web controlados por los atacantes sin su conocimiento.

Desde junio de 2025, una nueva y sofisticada operación de ransomware-as-a-service (RaaS) conocida como GLOBAL GROUP ha surgido, destacándose por sus avanzadas capacidades de negociación impulsadas por inteligencia artificial y funciones de gestión móvil. Esta operación, dirigida por el actor de amenazas identificado como "$$$", ha logrado un rápido escalamiento, reclamando 17 víctimas en múltiples países y centrándose en organizaciones de los sectores de la salud, automotriz e industrial.

Una vulnerabilidad crítica que permite a los hackers manipular los frenos de los trenes ha salido a la luz, afectando a los sistemas End-of-Train (EoT) y Head-of-Train (HoT). La Agencia de Ciberseguridad e Infraestructura (CISA) de EE. UU. ha emitido una alerta sobre esta falla, identificada como CVE-2025-1727. Esta vulnerabilidad radica en el protocolo de comunicación inalámbrica entre los dispositivos EoT (ubicados en la parte trasera del tren para monitorear su estado y aplicar frenos remotos) y los dispositivos HoT (en la locomotora).

Fortinet ha lanzado correcciones para una vulnerabilidad de inyección SQL (CWE-89) que afecta a FortiWeb. Esta falla permite a atacantes no autenticados ejecutar código SQL no autorizado o comandos a través de solicitudes HTTP o HTTPs manipuladas.

La vulnerabilidad fue descubierta por Kentaro Kawane de GMO Cybersecurity. Fortinet insta a los usuarios a actualizar rápidamente debido al riesgo significativo que representa.

En un avance importante, la Agencia Nacional contra el Crimen (NCA) del Reino Unido anunció la detención de cuatro individuos en relación con una serie de ciberataques que afectaron a importantes minoristas del Reino Unido: Marks & Spencer (M&S), Co-op Group y Harrods durante abril y mayo de 2025. Estas detenciones marcan un paso crucial en una investigación en curso que sigue siendo una máxima prioridad para la agencia.

Investigadores de seguridad han hecho públicos detalles técnicos y código de explotación para una vulnerabilidad crítica recién descubierta en Citrix NetScaler, identificada como CVE-2025-5777. Esta falla de seguridad, con una puntuación CVSS de 9.3, fue parcheada por Citrix el 17 de junio y se debe a una validación de entrada insuficiente que podría llevar a lecturas de memoria fuera de los límites.

Alcance y Relevancia de la Vulnerabilidad