¿Qué es el virus troyano XMRig? El virus troyano XMRig es una versión camuflada de XMRig, un minero de criptomonedas legítimo y de código abierto, que los atacantes instalan en secreto en computadoras, servidores y sistemas en la nube. Una vez instalado, el malware XMRig secuestra la capacidad de procesamiento de la víctima para minar […]
El 9 de septiembre de 2026, CISA agregó cuatro vulnerabilidades activamente explotadas a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV). Tres de ellas se encuentran en la misma pieza de infraestructura de la que depende cada empresa: el perímetro de red. Un bypass de autenticación con puntuación CVSS perfecta de 10.0 en Cisco Secure Firewall […]
La semana pasada analizamos por qué la inyección de instrucciones indirecta (indirect prompt injection) se ha convertido en uno de los riesgos más urgentes para los equipos de seguridad en 2026, catalogado como el riesgo número uno según OWASP para aplicaciones de LLM e inteligencia artificial generativa, y ya vinculado a incidentes confirmados de exfiltración […]
Resumen: El 27 de agosto de 2026, OpenAI y otras 127 organizaciones, incluidas Anthropic, Microsoft, Google y la mayoría de los principales proveedores de ciberseguridad, firmaron una carta abierta advirtiendo que los ataques habilitados por IA se volverán mucho más sofisticados en los próximos meses. La advertencia no es teórica. Semanas antes, los propios agentes […]
Resumen: Menos de la mitad de todos los hallazgos de un pentest llegan a corregirse, y hasta los más críticos permanecen abiertos más de un mes después de vencido su SLA. El informe nunca fue el entregable que importaba. Lo que se hace con él, eso es lo que importa. Este es un marco práctico […]
Por Orenda Security Resumen ejecutivo: El compromiso de la cadena de suministro de software es ahora el segundo vector de brecha más común y el segundo más costoso según IBM: 4,91 millones de dólares por incidente y 267 días para contenerlo, el más largo de cualquier categoría. Sonatype identificó más de 454.600 nuevos paquetes de […]
Tanto las pruebas estáticas de seguridad de aplicaciones (SAST) como las pruebas dinámicas de seguridad de aplicaciones (DAST) son metodologías utilizadas para comprobar la seguridad de los entornos de aplicaciones. DAST es un método de pruebas de seguridad de caja negra que comprueba las aplicaciones desde fuera hacia dentro. SAST es un método de pruebas […]
Las aplicaciones móviles tienen múltiples usos en los sectores minorista, financiero y sanitario. Están siempre a un solo toque de distancia y pueden incluir funciones específicas para cada dispositivo, algo de lo que carecen las aplicaciones web. Sin embargo, algo que tienen en común con las aplicaciones web es la necesidad de prestar mucha atención […]
La mayoría de las empresas son conscientes de las amenazas que suponen para su negocio los hackers externos o los actores maliciosos. Estas empresas gastan miles, si no millones, de dólares al año para proteger su red contra el acceso externo no autorizado. Sin embargo, la mayoría de las empresas no invierten tanto esfuerzo ni […]
Todo el mundo afirma tener seguridad en la red. Esto no significa que todo el mundo tenga una seguridad en la red que funcione. Una ciberseguridad sin verificar y sin probar es mejor que nada, pero no es suficiente. Muchas empresas están atrapadas en un sistema de protección que ya no funciona, si es que […]