Ad

CyberSecurityPulse (by Telefónica Tech)

CyberSecurityPulse (by Telefónica Tech)

Public

¿No puede unirse? @cybersecuritypulse

0

6.8k Miembros

Actualizado: April 12, 2026 at 7:37 AM

Ad

About CyberSecurityPulse (by Telefónica Tech) – Ciberseguridad Telegram Channel

Canal de noticias y reflexiones sobre ciberseguridad del equipo de innovación y laboratorio de Telefónica Tech.

Follow @cybersecuritypulse to stay updated with the latest telefnica and noticias trends and news

Clasificación

Clasificación global

#456

+2

Clasificación por idioma

#45

+1

Clasificación por categoría

#23

-1

Crecimiento de participantes (Últimos 2 días)

Total: 6.8K

crecimiento de 24 horas: +7 0%

Ad

Loading...

Calificación

Se requiere iniciar sesión

Loading...

Loading recommended channels...

Últimas publicaciones

CyberSecurityPulse (by Telefónica Tech)

7 abr 2026, 19:52

El sueño de todo creador de malware es que este no sea cazado a medio camino de una infección prometedora. Por ejemplo, en los casos de infección donde el verdadero malware es descargado después de que un “dropper” se ejecute en el sistema. Se utilizan todo tipo de técnicas para que este último le “abra camino” de manera silenciosa al verdadero ataque.

En este sentido, el investigador Chris Aziz, de Bombadiel Systems ha descubierto una técnica, sencilla pero efectiva, denominada "Zombie Zip", que elude la detección de la gran mayoría de motores de malware.

Zombie Zip consiste en la manipulación de las cabeceras de un archivo ZIP. En concreto, se asigna el valor "Method=0" que indica que el archivo no posee compresión. De esta forma, el escáner procede a no descomprimir el archivo para examinarlo, mientras que realmente el zip sí está comprimido con DEFLATE y sí que contiene dentro malware.

Una vez el archivo ha pasado el potencial escaneo por parte de las defensas, en una segunda fase sí es tratado incondicionalmente como lo que es: un archivo comprimido, con malware real dentro, que ya no hace caso al valor que posea en las cabeceras.

La técnica es una “pillería”. Básicamente, lo que ha descubierto es que los motores antivirus obedecen la configuración de la cabecera, no la realidad del archivo, violando un principio elemental de seguridad: no te fíes, compruébalo.

Se le ha asignado el CVE-2026-0866 y el CERT/CC ha publicado un reporte alertando de su uso potencial.

Más información: https://kb.cert.org/vuls/id/976247

2,080

6

0

CyberSecurityPulse (by Telefónica Tech)

7 abr 2026, 19:52

Boletín Semanal de Ciberseguridad, 27 de febrero

Nuestro boletín de ciberseguridad ofrece una visión actualizada de las amenazas activas y de las claves para reforzar la protección de los sistemas corporativos.

https://telefonicatech.com/blog/boletin-ciberseguridad-21-27-febrero-2026

2,150

2

0

CyberSecurityPulse (by Telefónica Tech)

7 abr 2026, 19:52

Oasis Security ha descubierto una vulnerabilidad crítica (denominada ClawJacked) en OpenClaw, la conocida plataforma open source que puede ser alojada en ordenadores con prestaciones discretas y que permite a los agentes de IA ejecutar tareas, comandos y gestionar múltiples plataformas de forma autónoma.

Aunque no está siendo activamente explotada (de momento), es posible que sitios web maliciosos puedan secuestrar una instancia local de OpenClaw simplemente con que la víctima visite un sitio web especialmente manipulado. No se necesitaba interacción adicional del usuario más allá de abrir la pestaña.

El fallo ya posee parche publicado en la versión 2026.2.26 o superior. La explotación consiste (una vez el usuario visita la página maliciosa) en una conexión websocket a localhost (donde escucha OpenClaw) y la realización de un ataque por fuerza bruta contra la autenticación. A partir de ahí, realizan un registro de cuenta y toman el control, principalmente para extraer credenciales, apikeys y ejecutar comandos arbitrarios o descargar ficheros.

Más información:
https://www.oasis.security/blog/openclaw-vulnerability

2,680

0

CyberSecurityPulse (by Telefónica Tech)

7 abr 2026, 19:52

https://telefonicatech.com/blog/boletin-ciberseguridad-6-marzo-2026

2,030

0

0

CyberSecurityPulse (by Telefónica Tech)

7 abr 2026, 19:52

Interesante fotografía de los zero days de 2025 que ha publicado el GTIG (Google Threat Intelligence Group). En el informe hacen un repaso de lo que se ha visto durante el pasado año exclusivamente desde la óptica de las vulnerabilidades explotadas sin parche ni vistas previamente por el fabricante.

Entre los datos más interesantes, por supuesto, el número: hasta 90 zero days. En perspectiva respecto a otros años, está en la media: en 2024 fueron 78, en 2023 fueron 100, en 2022 eran 63 y en 2021, 96.

Por fabricante: Microsoft, Google, Apple y una cola de proveedores de dispositivos de redes. Por tipos de vulnerabilidades las inyecciones y deserializaciones, corrupción de memoria (esta no sorprende en absoluto), control de acceso y fallos de lógica o diseño. Curiosamente, los ataques son detectados a partes iguales entre entornos corporativos y usuarios finales.

La IA asoma en el informe elevando las capacidades tanto de atacantes, para descubrimiento de vulnerabilidades y creación de exploits, como para defensores, que la emplean para detección de ataques, orquestación de defensas y despliegue de parches. El uso de IA en este ámbito es ya es algo común y esperado.

Más información:
https://cloud.google.com/blog/topics/threat-intelligence/2025-zero-day-review

1,970

CyberSecurityPulse (by Telefónica Tech)

7 abr 2026, 19:52

Se abre la veda del 2026 para los zero-days en Chrome, el navegador de Google y motor de casi todo el resto de ellos salvo excepciones que aún se resisten a cambiar de núcleo.

Se trata del CVE-2026-2441, un use-after-free en el procesador de CSS. El use-after-free es una vulnerabilidad que explota un puntero previamente liberado al inyectar código arbitrario en la zona de memoria a la que presumiblemente apuntaba. En el momento que se vuelve a usar el puntero (desreferenciación) se ejecuta el código malicioso.

Aunque no dan muchos detalles acerca de cómo se está explotando, el aviso de Google si deja claro que está siendo explotado activamente (in the wild), por lo que actualizar el navegador es más que recomendable.

Las nuevas versiones disponibles son la 145.0.7632.75 (Windows), 145.0.7632.76 (Macos) y 144.0.7559.75 (Linux).

Más información:
https://chromereleases.googleblog.com/2026/02/stable-channel-update-for-desktop_13.html

2,260

0

CyberSecurityPulse (by Telefónica Tech)

7 abr 2026, 19:52

La empresa ThreatFabric ha descubierto un troyano bancario denominado 'Massiv' para Android, disfrazado de aplicación para IPTV (televisión por Internet) que afectaría a usuarios de Portugal, España, Francia y Turquía.

Prometen visionar contenido con copyright por Internet. Los troyanos se distribuyen fuera de los markets oficiales como Google Play. La campaña de infección incluye publicitarse vía correo electrónico (phishing) e induce a los usuarios a instalar el APK fuera de cualquier tienda de aplicaciones.

Según ThreatFabric, una vez instalado, el malware crea una escena que se sobrepone a la aplicación oficial y realiza captura de pulsaciones en el teclado a través de un keylogger. La finalidad es robar credenciales de acceso a bancos y también identidad, dado que es capaz de extraer datos personales cuando el usuario emplea aplicaciones, por ejemplo, gubernamentales.

Otra acción que los investigadores han observado es que, una vez posee suficientes datos de la víctima, abre cuentas bancarias en otras entidades empleando los datos robados. Se sospecha que para servir a los atacantes de mula sin que el usuario sospeche ningún movimiento. También permite que un atacante se conecte a la pantalla y vea al usuario actuar en directo a través de un sistema de streaming remoto.

Más información:
https://www.threatfabric.com/blogs/massiv-when-your-iptv-app-terminates-your-savings

2,520

CyberSecurityPulse (by Telefónica Tech)

7 abr 2026, 19:52

La CISA (Agencia de Ciberseguridad e Infraestructura de Estados Unidos) ha añadido dos vulnerabilidades recientes de Roundcube Webmail a su catálogo de Vulnerabilidades Explotadas Conocidas debido a que están siendo explotadas activamente en ataques reales. Lo que se conoce como "In the wild".

Se trata del CVE-2025-49113 (CVSS 9.9) y el CVE-2025-68461 (CVSS 7.2), el primero es un RCE o ejecución remota de código arbitrario, debido a un fallo de filtrado adecuado en el parámetro "_from" usado en el script "upload.php". Se da la circunstancia de esta vulnerabilidad lleva presente más de 10 años en el código de Roundcube y su exploit circulaba por los foros underground de compra y venta de exploits. El segundo es un XSS. Ambas vulnerabilidades han sido parcheadas en diciembre de 2025.

Más información:
https://www.cisa.gov/news-events/alerts/2026/02/20/cisa-adds-two-known-exploited-vulnerabilities-catalog

2,160

0

CyberSecurityPulse (by Telefónica Tech)

7 abr 2026, 19:52

Investigadores han publicado un interesante artículo donde desvelan una serie de técnicas para inyectar tráfico hacia un cliente o clientes de una red WiFi, interceptarlo o incluso provocar ataques Hombre-en-el-medio a la antigua usanza.

Las debilidades encontradas, denominadas en conjunto, AirSnitch, se basan en errores provocados en la sincronización de identidades del cliente en las capas más bajas de la red: capas 1, 2 y 3 del modelo OSI, el manejo inadecuado de claves grupales (GTK) en tramas broadcast y multicast y falta de aplicación consistente en el aislamiento de las comentadas capas de red.

Según el estudio, la serie de técnicas de ataque han funcionado en numerosos routers de múltiples marcas conocidas. Comentan que los ataques son especialmente peligrosos en las conocidas como “redes de invitados”.

La investigación fue presentada en el NDSS Symposioum 2026. Aunque los ataques, a la luz del artículo, son de peligrosidad alta, requiere que el atacante esté ya conectado a la red, es decir, que posea la contraseña de la WiFi.

Más información: https://www.ndss-symposium.org/ndss-paper/airsnitch-demystifying-and-breaking-client-isolation-in-wi-fi-networks/

2,150

5

CyberSecurityPulse (by Telefónica Tech)

7 abr 2026, 19:52

https://telefonicatech.com/blog/boletin-ciberseguridad-7-13-febrero-2026

2,070

0

0

Showing 10 of 10 posts

No more posts