Threat Advisories

Los investigadores de seguridad han observado un aumento de la actividad relacionada con ACR Stealer, una familia de malware dedicada al robo de información asociada al ecosistema Amatera Stealer. Dicha actividad fue especialmente frecuente desde finales de abril hasta mediados de junio de 2026 y ha logrado comprometer entornos empresariales.

Check Point ha revelado y corregido una vulnerabilidad crítica de día cero, CVE-2026-16232, que afecta a su plataforma de gestión SmartConsole. La falla consiste en una vulnerabilidad que permite eludir la autenticación, lo que permite a atacantes remotos no autenticados obtener un token de inicio de sesión válido para la aplicación y autenticarse con privilegios de administrador en determinadas condiciones. Check Point ha confirmado que la vulnerabilidad está siendo explotada activamente y que ha afectado a un número limitado de clientes.

Los investigadores han revelado recientemente una campaña a gran escala, denominada «FortiBleed», que implica el robo y la exposición de credenciales asociadas a los cortafuegos FortiGate de Fortinet y a dispositivos SSL VPN en entornos de todo el mundo.

Un reciente incidente de seguridad relacionado con ServiceNow pone de manifiesto un riesgo significativo para las empresas que utilizan plataformas de gestión de flujos de trabajo en la nube y de servicios de TI. ServiceNow reveló que un fallo de software que afectaba a determinadas instancias de clientes permitía el acceso sin autenticación a los datos a través de un punto final de API vulnerable. Esta situación eludía de hecho los controles de autenticación, lo que permitía a terceros consultar los datos almacenados sin credenciales válidas.

Se recomienda a las organizaciones que utilicen las soluciones VPN, Mobile Access o Spark Firewall de Check Point que tomen medidas inmediatas tras confirmarse la explotación activa de CVE-2026-50751, una vulnerabilidad crítica de elusión de autenticación. Este fallo, calificado con una puntuación de gravedad alta de 9,3, afecta a entornos configurados para utilizar el protocolo de intercambio de claves obsoleto IKEv1 y permite a atacantes no autenticados obtener acceso a VPN sin credenciales de usuario válidas.

CISA añadió tres vulnerabilidades a su catálogo Known Exploited Vulnerabilities (KEV) el 27 de mayo de 2026, confirmando que se explotan activamente enataques del mundo real.

Aunque estas vulnerabilidades afectan a diferentes tecnologías, comparten un tema común: comprometer la distribución de software de confianza y los conductos de desarrollo. A diferencia de las vulnerabilidades tradicionales dirigidas a servicios expuestos, estos problemas permiten a los atacantes distribuir código malicioso a través de canales legítimos como instaladores de software, paquetes npm y herramientas de desarrollo.

GitHub ha confirmado el acceso no autorizado y la filtración de aproximadamente 3.800 de sus repositorios de desarrollo internos. La brecha fue orquestada por el grupo de ciberdelincuentesTeamPCP, que explotó una extensión troyanizada de Microsoft Visual Studio Code (VS Code) instalada en el dispositivo de un empleado con privilegios.

La actualización del martes de parches de mayo de 2026 de Microsoft para Windows 10, KB5087544, refleja la realidad actual de la plataforma. Ahora que se encuentra firmemente en su fase de Actualizaciones de Seguridad Ampliadas, Windows 10 ya no evoluciona a través de características, pero sigue siendo protegido y mantenido activamente. Esta actualización combina un amplio conjunto de correcciones de vulnerabilidades con cambios específicos en Escritorio remoto y Arranque seguro que revelan cómo Microsoft está reforzando el control sobre la confianza y la estabilidad de los endpoints.

Fortinet ha revelado dos vulnerabilidades críticas que afectan a FortiSandbox y FortiAuthenticator y que podrían permitir la ejecución remota de código (RCE) sin autenticación en sistemas expuestos.

Trellix ha anunciado que se ha accedido sin autorización al código fuente interno de partes de su cartera de productos. El material afectado se refiere únicamente a código de desarrollo de productos y no incluye entornos de clientes ni datos de clientes. No hay indicios de modificación maliciosa de los artefactos de software liberados.