Regístrate para recibir novedades de Huntress
Obtén acceso exclusivo a las técnicas de Huntress, eventos increíbles y mucho más.
Todas las publicaciones del blog de Huntress
Todas las publicaciones del blog de Huntress
Todo sobre ciberseguridad, de forma amena y accesible, para que te mantengas un paso adelante de los hackers y potencies tus conocimientos de ciberseguridad.
El gusano SCKit instala clientes no autorizados de ScreenConnect y retransmisiones de cookies de sesión en cientos de endpoints
El gusano SCKit instala clientes no autorizados de ScreenConnect y retransmisiones de cookies de sesión en cientos de endpoints
Los atacantes están usando paneles de ScreenConnect alojados en la nube para instalar clientes no autorizados en cientos de endpoints administrados.
11 de noviembre de 2026
N-able deshabilita servicios en la nube tras la divulgación de las cadenas de exploits "Able2Shell"
N-able deshabilita servicios en la nube tras la divulgación de las cadenas de exploits "Able2Shell"
ACTUALIZACIÓN: N-able desconectó N-central después de que se revelaran 33 fallas críticas, incluidas cadenas que permiten ejecución remota de código y escalada de privilegios.
9 de noviembre de 2026
Explotación de la vulnerabilidad de ejecución remota de código en Windows Server Update Services (CVE-2025-59287)
Explotación de la vulnerabilidad de ejecución remota de código en Windows Server Update Services (CVE-2025-59287)
Huntress observó a actores de amenazas explotando una vulnerabilidad de ejecución remota de código en Microsoft WSUS en cuatro clientes a los pocos días de su divulgación. Esta es la cronología, las TTPs y por qué necesitas aplicar el parche ahora.
24 de octubre de 2025
