Question Tag: RANSOMWARE
Filter by
Filter by
Preguntas por página:

  • El ataque a Fortra GoAnywhere MFT explota activamente la vulnerabilidad CRÍTICA (CVSS 10.0) CVE-2025-10035, una falla de deserialización en el License Servlet que permite la Ejecución Remota de Código (RCE) sin autenticación. El grupo Storm-1175 (vinculado a Medusa Ransomware) está aprovechando esta falla para robar datos y comprometer sistemas. Se recomienda la aplicación inmediata del parche de seguridad para evitar el riesgo extremadamente alto de compromiso.

    Preguntada on 19/11/2025 en N1-CRITICA.
    • 148 vistas
    • 0 resp
    • 0 votos

  • Se ha detectado la explotación masiva como día cero de la vulnerabilidad CRÍTICA (CVSS 9.8) CVE-2025-61882 en Oracle E-Business Suite (versiones 12.2.3 a 12.2.14). La falla, que permite la Ejecución Remota de Código (RCE) no autenticada, está siendo utilizada por el grupo Cl0p para el robo de datos y extorsión. Se requiere la aplicación inmediata del parche de emergencia de Oracle y la caza de amenazas para detectar compromisos previos.

    Preguntada on 19/11/2025 en N1-CRITICA.
    • 141 vistas
    • 0 resp
    • 0 votos

  • El aviso AA24-109A de CISA detalla que el Ransomware Akira es una amenaza persistente de doble extorsión que logra acceso inicial a menudo mediante la explotación de VPNs sin MFA y vulnerabilidades conocidas (Cisco, Veeam). El grupo utiliza TTPs avanzados como la evasión de defensas con BYOVD y el abuso de herramientas legítimas para el robo y cifrado rápido de datos (extensiones .akira o .powerranges). La mitigación urgente requiere la implementación estricta de MFA resistente al phishing y la corrección inmediata de vulnerabilidades conocidas.

    Preguntada on 19/11/2025 en N2-ALTA.
    • 141 vistas
    • 0 resp
    • 0 votos