Nuestro Hub de Ciberseguridad y Noticias

Mantente al día con los últimos análisis, alertas de seguridad, guías y tendencias en protección de datos, con un enfoque especial para PyMEs en Chile.

17 Jun, 2025 Análisis de Vulnerabilidades , Cumplimiento y Regulación Chile , Guías para PyMEs

Blog Técnico: Cómo Explorar la Vulnerabilidad SMBv1 en Windows 7 desde Kali Linux

Parte 1: Preparación del Laboratorio Objetivo Explotar la vulnerabilidad SMBv1 (MS17-010 / EternalBlue) en una máquina con Windows 7 desde una máquina atacante con Kali Linux. Este ejercicio es únicamente con fines educativos y de …

Anyelo Castellon Rios

16 Jun, 2025 Alertas de Seguridad , Análisis de Vulnerabilidades

CVE-2025-32717: Vulnerabilidad crítica en Microsoft Word pone en alerta a empresas globales

El reciente Patch Tuesday de Microsoft reveló una vulnerabilidad crítica en Microsoft Office Word, identificada como CVE-2025-32717. Este fallo, calificado como crítico por su alto potencial de explotación, pone en riesgo significativo a usuarios corporativos …

Anyelo Castellon Rios

10 Jun, 2025 Alertas de Seguridad , Malware

Chaos RAT y TsarBomba: Amenazas Multiplataforma con Tácticas de Evasión Avanzada

Análisis forense revela dos campañas coordinadas: Chaos RAT atacando sistemas Linux con falsas herramientas de red, y TsarBomba comprometiendo Windows mediante técnicas de persistencia y ofuscación. Ambas familias muestran capacidades de evasión avanzada y comunicación …

Anyelo Castellon Rios

04 Jun, 2025 Malware

Operación ShadowWiper: Malware Avanzado Elimina Copias de Seguridad en Chile

Detectada nueva campaña de malware dirigida a eliminar copias de sombra (VSS) mediante PowerShell y WMI. Con técnicas evasivas y propagación lateral, representa alto riesgo para continuidad operacional. 77% de muestras analizadas muestran comportamientos de …

Anyelo Castellon Rios

04 Jun, 2025 Alertas de Seguridad , Análisis de Vulnerabilidades

CVE-2025-32756: Vulnerabilidad crítica en productos Fortinet bajo explotación activa

Fortinet ha revelado una vulnerabilidad crítica de desbordamiento de búfer basada en pila que afecta a múltiples productos, incluyendo FortiVoice, FortiMail, FortiNDR, FortiRecorder y FortiCamera. Esta falla permite la ejecución remota de código sin autenticación …

Anyelo Castellon Rios

30 May, 2025 Alertas de Seguridad , Malware

Akira irrumpe en Flagship Bank: 40 GB de datos robados y nuevas variantes de ransomware identificadas

El colectivo Akira asegura haber comprometido el Flagship Bank y exfiltrado 40 GB de información sensible. El análisis de nueve muestras —entre ellas AdpSDKUtil.exe (hash f6a23a…) y 4c130dfc….exe— revela el uso de PowerShell + WMI …

Anyelo Castellon Rios

28 May, 2025 Alertas de Seguridad , Cumplimiento y Regulación Chile

Clasificación de la Información: Cómo proteger lo que realmente importa en tu empresa

La clasificación de información es uno de los pilares clave en el dominio de Asset Security del CISSP. Aunque puede parecer teórico, su implementación práctica permite reducir riesgos reales desde el inicio. Definir niveles de …

Anyelo Castellon Rios

23 May, 2025 Alertas de Seguridad , Malware

Operación internacional logra interrumpir infraestructura del malware como servicio Lumma Stealer

Una operación internacional coordinada logró desarticular significativamente la infraestructura del malware Lumma Stealer, interrumpiendo su capacidad de distribución y exfiltración de datos.

Anyelo Castellon Rios