Regístrate para recibir novedades de Huntress
Obtén acceso exclusivo a las técnicas de Huntress, eventos increíbles y mucho más.
Todas las publicaciones del blog de Huntress
Todas las publicaciones del blog de Huntress
Todo sobre ciberseguridad, de forma amena y accesible, para que te mantengas un paso adelante de los hackers y potencies tus conocimientos de ciberseguridad.
La instalación de un kit de herramientas mediante inyección SQL demuestra que lo clásico todavía funciona
La instalación de un kit de herramientas mediante inyección SQL demuestra que lo clásico todavía funciona
Descubre cómo un error de inyección SQL llevó a una ejecución remota de código completa a nivel de sistema operativo, mientras los atacantes abusaron de Oracle Java Source para desplegar el kit de herramientas de post-explotación khunt.
5 de agosto de 2026
Dentro de FakeAgent: cómo una campaña de malvertising de Claude Desktop afectó a 29 organizaciones con SectopRAT
Dentro de FakeAgent: cómo una campaña de malvertising de Claude Desktop afectó a 29 organizaciones con SectopRAT
El 21 y 22 de julio, Huntress observó varios ataques que comenzaron con un Claude Artifact público malicioso alojado en un dominio legítimo de Claude, y que terminaron con organizaciones infectadas por el stealer SectopRAT.
22 de julio de 2026
Siete pasos hacia el ransomware: CitrixBleed 2 utilizado como arma por brokers de acceso inicial
Siete pasos hacia el ransomware: CitrixBleed 2 utilizado como arma por brokers de acceso inicial
Huntress ha observado una serie de intrusiones sorprendentemente similares que comienzan con la explotación de CitrixBleed 2, emplean técnicas novedosas de escalada de privilegios y terminan en el ransomware Dragonforce.
9 de julio de 2026
Las herramientas de Nightmare-Eclipse pasan de una prueba de concepto pública a una intrusión real
Las herramientas de Nightmare-Eclipse pasan de una prueba de concepto pública a una intrusión real
Huntress observó el uso en entornos reales de herramientas de Nightmare-Eclipse, incluidas BlueHammer, RedSun y UnDefend, en una intrusión en vivo que involucró el compromiso de FortiGate VPN como acceso inicial, comandos de reconocimiento y probable actividad de tunelización.
20 de abril de 2026
Exorcizando demonios: el soporte técnico falso entrega Havoc Command & Control
Exorcizando demonios: el soporte técnico falso entrega Havoc Command & Control
Las estafas de soporte técnico falso solían terminar con una tarjeta de regalo. Ahora terminan con un framework Havoc C2 modificado en tu entorno, que usa llamadas al sistema indirectas para evadir tu EDR.
2 de marzo de 2026
ClickFix no muere. Matanbuchus tampoco. Un nuevo RAT y una intrusión manual
ClickFix no muere. Matanbuchus tampoco. Un nuevo RAT y una intrusión manual
ClickFix dio el acceso inicial, Matanbuchus hizo la carga, y un nuevo RAT se encargó del resto. Esta intrusión de febrero de 2026 tiene todos los ingredientes de una campaña que no está disminuyendo.
16 de febrero de 2026
Software de monitoreo de empleados y SimpleHelp abusado en operaciones de ransomware
Software de monitoreo de empleados y SimpleHelp abusado en operaciones de ransomware
Las herramientas creadas para monitorear empleados y dar soporte a trabajadores remotos están siendo reutilizadas para operaciones de ransomware. Net Monitor for Employees y SimpleHelp son las últimas en sufrir este abuso: así es como ocurre.
11 de febrero de 2026
Cómo el Error de un Atacante Nos Dio una Mirada Poco Común a sus Operaciones Diarias
Cómo el Error de un Atacante Nos Dio una Mirada Poco Común a sus Operaciones Diarias
El error de un atacante le dio a Huntress una visión inusualmente clara de cómo opera día a día una operación cibercriminal real. Aquí está la investigación completa, incluida la cronología que no querían que viéramos.
9 de septiembre de 2025
Ejecución remota de código en Wing FTP Server (CVE-2025-47812) explotada activamente
Ejecución remota de código en Wing FTP Server (CVE-2025-47812) explotada activamente
Huntress observó explotación activa de CVE-2025-47812 en Wing FTP Server, una falla de inyección de bytes nulos y Lua que lleva a ejecución remota de código con privilegios de root. Si lo estás usando, actualízalo ahora.
10 de julio de 2025
